Волна за волной вредоносных вложений рассылалась с августа со средним
коэффициентом успешности для таких рассылок. Возможно, скомпрометированы
миллионы машин, сообщает компания, работающая в области информационной
безопасности, Commtouch.
На инфицированный компьютер может быть загружено дополнительно вредоносное
ПО для организации спамовых рассылок, участия в DDoS атаках, краже банковской
информации , компрометации электронных адресов и экаунтов в социальных сетях,
утверждается в блоге компании Commtouch.
Но что создаваемый ботнет будет делать, остается загадкой. «Цель этой
компьютерной армии пока не ясна», написано в блоге.
Пиковое значение вирусной рассылки пришлось на середину августа и составило
около 25 миллиардов писем. После этого было еще пять пиковых рассылок, в
которых писем было немного меньше.
Каждая волна вирусных писем представляла собой мошенничество, направленное
на побуждение жертвы открыть присланное вложение. В первой волне шли ложные
письма от UPS или FedEx о посылке, которая неправильно была отправлена. Во
второй письмо называлось «Карта любви», представляла собой pdf файл, который
якобы являлся картой интересный мест в мире. В третьей, письмо имело ложное
предупреждение об изменении номера в отеле.
Пользовательские форумы свидетельствуют, что компания по рассылки вирусов
имела сработала, многие пользователи открывали вложения. Поскольку нет
приблизительных данных о количестве инфицированных машин, Commtouch говорит,
что такие компании имеют линейный успех, чем больше вложений разослано, тем
больше их открывают.
Если цель формируемого ботнета заключается в рассылке спама, это повлияет на
общий трафик спама, который имел тенденцию к снижению, отмечает Commtouch.
Источник: www.networkworld.com