Антивирусная компания ESET выявила троянскую программу, распространяющуюся в письмах, имитирующих официальную рассылку Microsoft, передает Today.kz со ссылкой на пресс-службу организации.
Потенциальным жертвам направляются письма от лица веб-сайта Microsoft Volume Licensing Service Center (VLSC), информирующие о предоставлении адресату прав администратора для работы с корпоративными лицензиями.
Для большей реалистичности письма отправляются с личным обращением на действующий рабочий адрес электронной почты. Как отмечают специалисты, вредоносная кампания ориентирована на корпоративных пользователей.
«Получателям поддельных писем предлагается перейти по ссылкам, которые ведут на веб-сайты, размещенные на скомпрометированном сервере. Дизайн страниц вредоносных площадок имитирует оригинальный контент узла Microsoft VLSC. При переходе на ПК пользователей загружается троян», - говорится в сообщении.
Троян поддерживает ряд технологий сокрытия вредоносной активности, в частности, самокопирование под другим именем файла, режим сна и др. Кроме того, командный сервер вредоносного ПО расположен в анонимной сети Tor.
Источник: http://today.kz
