Хакеры рассылают "троянцев" от имени антивирусной компании
В Интернет зафиксирована массовая спам-рассылка писем от имени известной антивирусной компании McAfee с адреса mcafee@europe.com, данные письма заражены троянской программой Trojan-Dropper.MSWord.Lafool.v.
Вирус представляет собой документ Word с именем McAfee Inc. Reports.doc размером 80 635 байт, якобы содержащий отчет о распространении вредоносных программ в сети, передает Лига.
Как сообщает "Лаборатория Касперского", документ содержит макрос, написанный на языке Visual Basic for Applications.
Он извлекает из собственных ресурсов и запускает троянскую программу, ворующую пароли для различных сервисов и прикладных программ, в том числе AOL Instant Messenger и ICQ, а также личную информацию пользователей.
По мнению специалистов "Лаборатории Касперского", компания McAfee не имеет отношения к рассылке данного троянца.
Почтовый адрес, указанный злоумышленниками в качестве адреса отправителя, является ложным и используется с целью обмануть бдительность получателей зараженных писем.
