Целый поток спама, для распространения трояна Agent.IMB, обнаружила PandaLabs, антивирусная лаборатория компании Panda Securit. В качестве приманки рассылатели спама используют эротическими фотографиями знаменитостей (Бритни Спирс, Рианны, Шакиры и др.).
В подобных спамовых письмах текст обычно очень простой и содержит в себе кричащий заголовок в стиле «Рианна разделась», «Скарлет Йохансон показала грудь» или «клип голой Шакиры», а также ссылку «скачать и посмотреть».
Когда пользователь нажимает по ссылке, на его компьютер скачивается копия трояна Agent.IMB с именем файла CbEvtSvc.exe, запускающемся потом при каждой загрузке системы.
Как пояснил технический директор PandaLabs Луис Корронс, подобные системы социальной инженерии далеко не новы. При этом, учитывая количество пользующихся ими распространителей троянов и вирусов, до сих пор пользователи ничему так и не научилисью
“Создатели вредоносного ПО иногда используют такой вид электронной почты для распространения различных образцов вредоносного ПО, поэтому в течение ближайших нескольких дней вполне могут появиться подобные этому мусорные сообщения, распространяющие другие вредоносные коды, например, троянов, банковских троянов и др”, – заключил Луис Корронс.
