AM_Bot

Злоумышленники используют сервис «Google Группы» для распространения вирусов

В этой теме 5 сообщений

12 мая 2010 года

Компания «Доктор Веб» – известный российский разработчик средств информационной безопасности – предупреждает о том, что злоумышленники начали использовать популярный сервис «Google Группы» для распространения вредоносных программ. На компьютеры жертв могут, в частности, проникнуть модификации семейства троянцев Trojan.Fakealert.

Начинается все с того, что пользователь получает по электронной почте спам-сообщение, содержащее в себе ссылку на файл, который выложен в одной из специально подготовленных злоумышленниками групп Google. В письме могут использоваться различные методы социальной инженерии, вынуждающие пользователей скачать файл. Например, может сообщаться о том, что изменились параметры доступа к электронной почте, и пользователю необходимо скачать инструкции перед тем, как вносить изменения. Либо что почта пользователя была взломана, в связи с чем также предлагается воспользоваться специальными инструкциями.

01.jpg

После того как жертва злоумышленников проходит по ссылке, в браузере открывается окно со ссылкой непосредственно на вредоносный файл. За ним могут скрываться, в частности, модификации Trojan.Fakealert, которые являются лжеантивирусами.

03.jpg

По истечении нескольких часов после прохождения спам-рассылки при попытке открыть такую ссылку в браузере сервис «Google Группы» сообщает пользователю о том, что страница, которую тот открыл, может содержать спам. Но если пользователь нажмёт кнопку "Я хочу просмотреть содержание", он по-прежнему может скачать вредоносный файл. Таким образом, доступ к вредоносному файлу полностью не блокируется.

04.jpg 05.jpg

Компания «Доктор Веб» рекомендует своим пользователям с осторожностью относиться к сообщениям, которые приходят от неизвестных адресатов, особенно если они касаются параметров доступа к интернет-аккаунтам и другой приватной информации.

Источник

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
предупреждает о том, что злоумышленники начали использовать популярный сервис «Google Группы» для распространения вредоносных программ

слоупоки

http://www.anti-malware.ru/node/1772

http://www.scmagazineus.com/spam-malware-s...article/116679/

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
16 сентября, 2009 :lol:

Что смешного? Ну возникла ситуация тогда, потом может затихла, а сейчас снова появилась (может быть еще хуже).

0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Что смешного? Ну возникла ситуация тогда, потом может затихла, а сейчас снова появилась (может быть еще хуже).

Смежно то, что написано черным по белому:

Компания «Доктор Веб» .... предупреждает о том, что злоумышленники начали использовать популярный сервис «Google Группы»
0

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Создайте учетную запись или войдите, чтобы комментировать

Вы должны быть пользователем, чтобы оставить комментарий

Создать учетную запись

Зарегистрируйте новую учётную запись в нашем сообществе. Это очень просто!


Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.


Войти с помощью Facebook Войти Войти с помощью Twitter
Anti-Malware.ru Вконтакте   Anti-Malware.ru в Facebook   Anti-Malware.ru в Twitter   Anti-Malware.ru в LinkedIn   RSS