За спам-рассылкой новости об урагане «Катрин» скрыта хакерская атака

За спам-рассылкой новости об урагане «Катрин» скрыта хакерская атака

Эксперты SophosLabs предупреждают о широком распространении спамовой кампании, маскирующейся под свежие новости про ураган «Катрин», от которого сильно пострадали южные районы США. Цель кампании – обманным путем заманить невинных пользователей и заразить их компьютеры злонамеренным ПО.

Темы спам-писем включают, но не ограничиваются, такие фразы:
  Re: g8 Tropical storm flooded New Orleans.
  Re: g7 80 percent of our city underwater.
  Re: q1 Katrina killed as many as 80 people./

Эксперты компании Sophos считают, что люди, стоящие за этой спам-атакой, преднамеренно вставляют случайные символы в строку с темой писем с тем, чтобы просочиться через простейшие антиспамовые фильтры.

Спам-письма могут иметь разные тексты, но все они связаны с бедствием, постигшим Новый Орлеан и другие южные районы США. Вот типичный пример такого текста:
----------------------------------------------------------------------
  "Mississippi Gov. Haley Barbour said Tuesday that Hurricane Katrina
  killed as many as 80 people in his state and burst levees in
  Louisiana flooded New Orleans.

  Just before daybreak Tuesday, Katrina, now a tropical storm, was 35
  miles northeast of Tupelo, Miss., moving north-northeast with winds
  of 50 mph. Forecasters at the National Hurricane Center said the
  amount of rainfall has been adjusted downward Monday.

  Read More.."
----------------------------------------------------------------------

Владельцы Windows-компьютеров, которые последуют по предложенной в письме ссылке, попадут на веб-сайт, который чисто внешне выглядит как более полное изложение новости. На самом деле, он использует бреши в Microsoft Internet Explorer для установки разных злонамеренных программ, таких, к примеру, как троянская программа Cgab-A.