Спамеры рассылают вирусы под прикрытием имени Анджелины Джоли

Спамеры рассылают вирусы под прикрытием имени Анджелины Джоли

Российское издательство BitDefender - международного разработчика антивирусных решений и ПО в области защиты информации – сообщило о том, что специалисты BitDefender Lab зарегистрировали массовую спам-рассылку вирусов под прикрытием имени Анджелины Джоли (Angelina Jolie), которая распространялась с помощью технологий, используемых спамерами для рассылки лжеантивирусов.

В спам-сообщениях, использующихся для рассылки троянов, пользователям предлагается посмотреть откровенное видео с киноактрисой. Для его просмотра от пользователей требуется скачать файл-приложение video-nude-anjelina.avi.exe, зараженный трояном Agent.AGGZ. Более того, для подтверждения достоверности предлагаемого видео электронное сообщение дополнено откровенной фотографией Анджелины Джоли, а также длинным текстовым сообщением о том, что эта рассылка является частью маркетинговой программы MSN. Этот текст выполняет двойную функцию: с одной стороны, заставляет пользователя думать о том, что это официальная рекламная рассылка компании, с другой, позволяет избегать спам-фильтры.

«Такие спам-сообщения, когда пользователи по неосторожности собственноручно устанавливают троянские программы, достаточно распространены, - пояснил глава департамента антиспам-исследований BitDefender Влад Валцеану (Vlad Valceanu), - Судя по увеличившемуся в последние месяцы количеству таких рассылок, можно отметить, что этот вид спама весьма эффективен. Для достижения своих целей спамеры стали очень часто использовать фотографии и имена всемирно известных звезд с ложными новостными сообщениями».

Напомним, что недавно спамеры использовали для привлечения пользователей и новость о рождении Анджелиной Джоли двоих детей. Спам-рассылка сообщала о том, что актриса родила не менее пяти детей и содержала ссылки на якобы новостные сайты, на которых можно было посмотреть видео-съемки. По ссылке в сообщении пользователь попадал на страничку с изображением видео проигрывателя flash, после чего автоматически и без запроса разрешения начиналось скачивание приложения с трояном Downloader.Exchanger.Gen.1, который неоднократно использовался раньше, например, в спам-атаках под видом рекламы Antivirus XP 2008.

Такая серия спам-рассылок была в основном рассчитана на пользователей, которые имеют небольшой опыт в области безопасности компьютерных данных и не подозревают о существовании бесплатных сканеров, представленных на сайтах большинства антивирусных компаний. По ссылке в сообщении пользователь попадал на полностью дублированную фальшивую страницу производителя, изготовленную в стиле Windows Vista look-and-feel (фон Aero и аналогичные кнопки-иконки). При этом любая оригинальная домашняя страница сайта компании содержит в строке адреса фрагмент index.php, в то время как страница-клон в большинстве случаев заканчивается на index1.php.

Как только мнимый антивирусный продукт устанавливается на компьютер, он начинает фоновую установку других рискованных компонентов, таких, как шпионское и рекламное ПО, а также любых других вредоносных программ с разнообразных интернет-ресурсов. Для поддержания уверенности пользователя в эффективности своей работы «антивирус» периодически выдает сообщения о несуществующих на компьютере угрозах. Типичное поведение для подобных псевдоантивирусных решений – в дальнейшем предлагать неопытным пользователям оплату полноценной версии фальшивки.

В Microsoft задумались об отмене обязательного аккаунта в Windows 11

Похоже, в Microsoft снова обсуждают один из самых раздражающих моментов Windows 11 — обязательный вход через учётную запись при первой настройке компьютера. И на этот раз речь идёт не просто о недовольстве пользователей: за более свободный сценарий установки, по данным источников, выступают и некоторые влиятельные сотрудники самой корпорации.

Сейчас, если пользователь устанавливает чистую Windows 11 или запускает новый компьютер, во время первоначальной настройки система фактически подталкивает его ко входу в аккаунт Microsoft.

Формально обходные пути есть — например, присоединение компьютера к домену или команды, — но официальная позиция Microsoft остаётся прежней: обычным пользователям предлагается входить именно через учётную запись.

Однако внутри техногиганта, судя по всему, не все с этим согласны. Одним из тех, кто выступает за более свободный вариант настройки, называют Скотта Хансельмана — вице-президента Microsoft и одного из заметных технических лидеров компании. В ответ на жалобу пользователя о том, что для работы на десктопе приходится обязательно подключать онлайн-аккаунт, он коротко написал:

«Да, мне это тоже не нравится. Работаем над этим».

Эта реплика вряд ли означает немедленные перемены, но сам факт показателен. Получается, что идея обязательной учётной записи нравится далеко не всем даже внутри Microsoft. А если её действительно поддерживают инженеры и руководители, влияющие на развитие Windows 11, шанс на изменения выглядит уже не таким призрачным.

Особое внимание, как сообщается, уделяют этапу OOBE — это тот самый сценарий первоначальной настройки устройства, который пользователь видит сразу после включения нового компьютера. Именно здесь Windows 11 сейчас не только просит войти в аккаунт Microsoft, но и заодно активно предлагает фирменные сервисы и продукты компании — от OneDrive и Office до Copilot.

И вот этот сценарий Microsoft как раз собирается переделывать. Ранее компания уже подтвердила, что готовит крупное обновление Windows 11 с упором на производительность, надёжность и общее удобство работы.

RSS: Новости на портале Anti-Malware.ru