Хакеры рассылают "троянцев" от имени антивирусной компании

    (0) В Интернет зафиксирована массовая спам-рассылка писем от имени известной антивирусной компании "McAfee" с адреса [email protected], данные письма заражены троянской программой "Trojan-Dropper.MSWord.Lafool.v". Вирус представляет собой документ Word с именем "McAfee Inc. Reports.doc" размером 80 635 байт, якобы содержащий отчет о распространении вредоносных программ в сети.

Как сообщает "Лаборатория Касперского", документ содержит макрос, написанный на языке Visual Basic for Applications. Он извлекает из собственных ресурсов и запускает троянскую программу, ворующую пароли для различных сервисов и прикладных программ, в том числе "AOL Instant Messenger" и ICQ, а также личную информацию пользователей.

По мнению специалистов "Лаборатории Касперского", компания "McAfee" не имеет отношения к рассылке данного троянца. Почтовый адрес, указанный злоумышленниками в качестве адреса отправителя, является ложным и используется с целью обмануть бдительность получателей зараженных писем.