«Лаборатория Касперского», ведущий разработчик систем защиты от вирусов, хакерских атак и спама, сообщает об обнаружении вредоносных спам-рассылок, в которых реализован новый метод социальной инженерии.
Данные письма были зафиксированы специалистами компании в Рунете. Текст и ссылка в них варьируется, но суть предложения неизменна: получателям предлагается бесплатно скачать демо-версию программы, якобы способной загружать SMS-сообщения с чужих мобильных телефонов.
Пример одного из таких писем: «Программа (SMS Scan 3.2) для скачивания СМС-сообщений с мобильника любого абонента. Нужно просто ввести номер телефона и нажать „Пуск“. Программа автоматически скачает все сообщения, хранящиеся в телефоне указанного абонента. Вы можете скачать демонстрационную версию, которая позволит вам бесплатно скачать 50 сообщений. Если вам понравится ее работа, вы сможете приобрести ее всего за $45».
В действительности никакой программы, считывающей чужие SMS-сообщения, по указанному адресу не располагается — при открытии ссылки в браузере на компьютеры пользователей пытается загрузиться троянская программа удаленного администрирования Backdoor.Win32.IRCBot.abc, позволяющая злоумышленникам получить контроль над зараженной машиной.
Первые версии указанной вредоносной программы были добавлены в антивирусные базы «Лаборатории Касперского» в апреле 2007 года. Троян детектируется также модулем проактивной защиты «Антивируса Касперского» и Kaspersky Internet Security 6.0.
Напомним, согласно рейтингу «CNews100. Крупнейшие ИТ-компании России», «Лаборатория Касперского» завершила 2006 год на 57-й строчке с выручкой более 1 млрд руб., что на 74% превысило показатели 2005 года.
