Как не стать жертвой социальной активности вирусописателя

Вебпланета

≡ Архив | архивная статья | 23.10.2003 16:19

«Лаборатория Касперского» предупреждает о распространении новой версии интернет-червя «Sexer». На этот раз червь рассылается якобы с адреса технической поддержки «Лаборатории Касперского» support@kaspersky.com и предлагает открыть «утилиту для выявления и удаления почтовых червей». При открытии файла-вложения происходит заражение компьютера. Зафиксировано несколько обращений от российских пользователей.

Напомним, предыдущая версия вредоносной программы «Sexer» была зафиксирована 15 октября этого года. Будучи ничем не примечательным с точки зрения технического исполнения, вирус представлял собой первый образец комбинированного использования методов социального инжиниринга и политических пиар-технологий.

Автор новой версии вредоносной программы также ограничился примитивными техническими средствами, сделав ставку на психологию пользователя. Для распространения вредоносной программы используется один из самых излюбленных методов социального инжиниринга — фальсификация адреса отправителя, маскировка письма под сообщение технической службы производителя популярного программного обеспечения или антивирусной компании.

«Заражение компьютеров пользователей — не лучший способ для демонстрации собственной социальной позиции. Фальсификация адреса отправителя и маскировка письма под сообщение службы технической поддержки антивирусной компании довольно распространенный метод особенно среди начинающих вирусописателей, — прокомментировала появление вредоносной программы Светлана Новикова, менеджер по корпоративным коммуникациям и PR. — Использование вирусописателем технически примитивных средств, а также общая компьютерная грамотность большинства современных пользователей, делают шансы на распространение данной вредоносной программы невысокими. Кроме того, важно отметить, что в соответствии со стандартами информационной безопасности, техническая служба „Лаборатории Касперского“ никогда не рассылает исполняемые файлы, и наши пользователи прекрасно об этом осведомлены».

комментарии(0)

разделы: Архив