Отправляет email-рассылки с помощью сервиса Sendsay

Пресс-релизы. Иные события

Рассылка закрыта

При закрытии подписчики были переданы в рассылку "Новости Subscribe.Ru" на которую и рекомендуем вам подписаться.

Вы можете найти рассылки сходной тематики в Каталоге рассылок.

←   Август 2006   →
 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
Автор
Subscribe.Ru

Статистика

226 подписчиков
0 за неделю
←   Все выпуски   →

Пресс-релизы. Иные события PandaLabs зафиксировала новые массированные атаки с целью



Заголовок: PandaLabs зафиксировала новые массированные атаки с целью
сбора данных для кражи личной информации

Компания: Panda Software Russia

За последние несколько дней зафиксировано крупное количество спамовых
сообщений, симулирующих возврат платежей, сделанных по кредитным
картам, а также подтверждения о покупке. Если пользователь запускает
зараженные файлы, на компьютер скачивается троян, разработанный для
того, чтобы красть данные. Технология TruPreventTM обнаружила и
блокировала этих троянов не обладая предварительной информацией о них,
тем самым защитив пользователей, установивших эту технологию.
Екатеринбург, 29 августа 2006
PandaLabs (www.viruslab.ru) обнаружила две новых массированных атаки
для получения данных с целью кражи информации. Первая атака заключается
в отправке почтовых сообщений, симулирующих подтверждение покупки, а в
действительности зараженных трояном Downloader.KBR. Сообщение выглядит
так: Тема: Order Confirmation number: WC9921564 Текст сообщения:

Dear Sir/Madam,

Thank you for shopping with our internet shop. Your order, WC9921564,
has been received. Summary of your order you can see in the attachment
file(...) Вложенный в это сообщений файл, содержащий трояна, называется
WC9921564.exe. Троян Downloader.KCC скрывается в файле
paycheck_322082.zip, вложенном в спамовые сообщения, массированно
рассылаемые за последние несколько дней. Эти сообщения выдают себя за
сообщения об отзыве платежей, сделанных с кредитной карты пользователя.
Сообщение, полученное жертвами, обладает следующей темой: [paycheck
322082] Credit Card Chargeback, а текст сообщения: Sir, We have
received a notice from your card service stating that there was a
chargeback made by the owner of the card that you paid for your account
with. This is a very serious matter. I have deducted the amount of the
chargeback, GBP 102.10, from your account and added our standard fee of
GBP 23.95 as well. (You can see your payment details in attachment.)
(...) Однако следует учитывать то, что в обоих случаях сообщение может
отличаться, и даже быть переведено на другие языки, поскольку
зараженные сообщения рассылаются вручную. ``Это становится довольно
эффективной формой социальной инженерии. Вместо использования других
приманок, создатель таких сообщений пытается напугать пользователей,
сообщая о покупках, которых они не делали, или проблемах с платежами с
их кредитной карты. Встревоженные возможностью проблем с их финансами,
пользователь читает письмо и открывает вложенные файлы, не думая о
последствиях'' объясняет Луис Корронс, директор PandaLabs. Если
пользователь запускает файл, вложенный в любое из двух приведенных выше
сообщений, троян устанавливается на компьютер. Downloader.KCC и
Downloader.KBR выполняют схожие действия и скачивают в систему трояна
Spyforms.A, который разработан специально для того, чтобы красть с
зараженных компьютеров данные, такие как IP-адрес и пароль для доступа
в Интернет. По словам Луиса Корронса: ``С собираемой Spyforms.A
информацией злоумышленник может выполнять `кражу личности' и, например,
выполнять все виды онлайновых действий, выдавая себя за любого из
зараженных пользователей. Например, злоумышленник может выполнить
финансовое мошенничество таким образом, что в случае расследования
власти сфокусируются на пользователе, чьи личные данные использовались,
в то время как настоящий преступник останется анонимным". Технология
TruPreventTM обнаружила и блокировала этих троянов без предварительной
информацией о них, тем самым защитив пользователей, установивших эту
технологию. Клиенты Panda Software, которые еще не обладают технологией
TruPreventTM, могут скачать обновление для своих антивирусов,
позволяющее установить ее и обеспечить наличие у них превентивной
защиты от неизвестных вирусов и вторжений. Более подробные сведения о
технологии TruPreventTM Вы найдете по адресу:
http://www.viruslab.ru/products/tp/detail/truprevent.php Чтобы помочь
как можно большему количеству пользователей проверить и вылечить свои
системы, Panda Software Russia предлагает воспользоваться бесплатным
антивирусом Panda ActiveScan, который теперь способен обнаруживать
шпионское ПО, по адресу http://www.viruslab.ru/service/check/.
Веб-мастеры, желающие разместить ActiveScan на своих сайтах могут
бесплатно получить HTML-код по адресу:
http://www.viruslab.ru/partners/portal/. О PandaLabs С 1990 года ее
миссией был как можно более быстрый анализ новых угроз для защиты
клиентов. Несколько команд, каждая из которых специализируется на
конкретном типе вредоносного ПО (вирусы, черви, трояны, шпионы, фишинг,
спам и т.д.), работают круглосуточно, предоставляя непрерывную
техническую поддержку. В достижении этого, им на помощь приходит
технология TruPrevent(tm), действующая как глобальная система раннего
оповещения, состоящая из стратегически распределенных сенсоров,
нейтрализующих новые угрозы и отправляющих их в PandaLabs на анализ. По
данным компании Av.Test.org, на настоящий момент PandaLabs является
быстрейшей лабораторией по предоставлению обновлений пользователям во
всей отрасли (более подробная информация по адресу: www.viruslab.ru ).

Контактная информация:
------------------------------
Контактное лицо: Любовь Терехина
Panda Software Russia
E-mail: lubov@viruslab.ru
Телефон: +7 343 216-36-52
В избранное