Спамеры влились в президентскую предвыборную кампанию
Совсем недавно сообщалось о повторном появлении одной из разновидностей популярного ботнета (Kelihos), детектируемого Symantec как W32.Waledac.C. Waledac — это семейство угроз, отслеживаемых Symantec на протяжении многих лет. Они встречались во многих блогах и на страницах в Интернете. В прошлом Waledac был печально известен как ботнет, рассылающий спам из взломанных систем. Основной целью этих рассылок было распространение самого спам-бота — в теле письма располагалась ссылка, которая зачастую (но не всегда) указывала на исполняемый файл Waledac, размещенный на скомпрометированном веб-сайте. Вариант данного вредоносного кода, W32.Waledac.C, также рассылает спам, но с другой целью.
Ссылка на Rospres.com, содержащаяся в нежелательном письме, содержит переход на статью, размещенную на этом сайте. Symantec не обнаружил признаков того, что ссылка в письме способствует распространению вредоносного кода. В то же время на сайте Rospres.com имеется огромное количество статей об известных в России людях, включая политических деятелей и бизнесменов. Цель таких статей — очернить репутацию этих людей.
ВНапример, статье представлен Михаил Прохоров — российский миллиардер, а также независимый кандидат, выдвинувший свою кандидатуру на президентские выборы марта 2012 года.
Пока неясно, что является целью рассылок Waledac — продвижение сайта Rospres.com или подрыв репутации отдельных кандидатов на выборах — все зависит от настоящей мотивации группировки, контролирующей вредоносный код W32.Waledac.C.
Оставьте Ваш комментарий или мнение о новости: Спамеры влились в президентскую предвыборную кампанию Просим Вас оставлять сообщения по теме и уважать своих собеседников и авторов новостного сообщения.
.gif){kind=small}
.gif){kind=small}
