Спамеры подбрасывают вирус любителям чужих SMS
«Лаборатория Касперского» сообщила об обнаружении вредоносных спам-рассылок, которые предлагают скачать программу для чтения чужих SMS-сообщений и содержат инфицированную ссылку.
Текст и ссылка в приходящих письмах, часто озаглавленных «Узнай, что в телефоне твоего любимого человека», меняются, но суть остается неизменной: получателю предлагается «узнать тайны своих друзей» путем тайного получения SMS-сообщений, хранящихся в их телефонах. Для начала якобы можно загрузить демонстрационную версию программы, позволяющую бесплатно скачать 40 сообщений. По приведенной ссылке вместо обещанной программы скачивается троянец.
Валентин Богданов, УЦСБ: На смену инструментальному подходу в ИБ приходит процессный

Поток таких писем идет уже не первый день. Впервые они были зафиксированы специалистами компании в российском секторе интернета еще на прошлой неделе, а вредоносная программа, которая загружалась после нажатия на ссылку в тексте письма, была первоначально детектирована как Trojan.Win32.Agent2.dbq. Спамеры постоянно меняют текст писем и вид троянской программы. Один из последних - Trojan-Proxy.Win32.Small.yz.
Вирусописатели и спамеры при рассылке писем активно используют методы «социальной инженерии», основанные на использовании человеческих слабостей. Традиционно злоумышленники эксплуатируют интерес пользователей к известным персонам, новостям о скандальных событиях, завлекают якобы случайной победой в розыгрыше или лотерее.