Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Эхо событий в Бостоне

1 view
Skip to first unread message

Viruslist.com

unread,
Apr 18, 2013, 10:30:03 AM4/18/13
to
В то время как многие люди по всему миру ещё пребывают в состоянии шока из-за произошедшего 16 апреля теракта в Бостоне, киберпреступники уже используют эту трагедию в своих грязных целях.

![][1]

Сегодня к нам уже начали приходить подозрительные письма, содержащие вредоносные ссылки на веб-страницы с названием вида "news.html". Кликнув по такой ссылке, пользователь попадает на страницу со ссылками на легитимные видеоролики на YouTube, повествующие о трагическом событии в Бостоне. Но после 60-секундной задержки на странице активируется другая ссылка, ведущая на исполняемый файл.

![][2]

После запуска на заражённой машине, зловред пытается установить соединение с несколькими IP-адресами, расположенными на Украине, в Аргентине и Тайване. Продукты «Лаборатории Касперского» распознают эту угрозу как Trojan-PSW.Win32.Tepfer.*.

MD5-суммы некоторых образцов зловреда:

5EA646FFDC1E9BC7759FDFC926DE7660

959E2DCAD471C86B4FDCF824A6A502DC

[1]: http://www.securelist.com/en/images/pictures/klblog/208194229.png
[2]: http://www.securelist.com/en/images/pictures/klblog/208194230.jpg

URL: http://www.securelist.com/ru/blog/207764611/Ekho_sobytiy_v_Bostone

0 new messages