Кримінальне минуле Януковича потрапило у поле зору хакерів

За даними Українського антивірусного центру 2 жовтня 2004 року з?явилася нова модифікація троянської програми Trojan.Spy.Wіn32.Banker, яку користувачі ПК звичайно одержують через спам-листи. Ця програма призначена для крадіжки конфіденційних даних про електронні і банківські рахунки користувачів, а також номери і пін-коди кредитних карток.

Цього разу хакери застосували новий психологічний хід, пропонуючи в українському варіанті розсилки шкідливої програми переглянути відеофрагмент нібито з унікальними даними про кандидата в Президенти України Віктора Януковича.

Тема листа вигляда? таким чином: "Янукович - ЗЕК! Хочете переконатися? Дивіться!". Далі наводиться текст листа:

"Хочете дізнатися більше про одного з кандидатів -

ПОДИВ?ТЬСЯ ЦЕЙ В?ДЕО ФРАГМЕНТ!!!

(см. прикріплений до листа файл).

? це кандидат у ПРЕЗИДЕНТИ України!!!

НЕ МОЖНА допустити, щоб така людина стала

керувати НАШОЮ державою".

При запуску "троянця" власнику банківського рахунка пропону?ться ввести особисту інформацію про себе, для перевірки і захисту інформації рахунка, потім необхідно ввійти в УН?КАЛЬНУ ПАМ?ЯТНУ ?НФОРМАЦ?Ю.

Програма установки "троянської програми" ма? розмір 11504 байти, явля? собою Wіn32 програму, упаковану утилітою стиску FSG. Програма написана таким чином, що буде функціонувати тільки в середовищі операційних систем Wіndows2000/XP.

Після запуску вона інсталю? у систему бібліотеку LSD_F3.DLL і драйвер ?ESPRT.SYS. Ці файли створюються в системній папці Wіndows (W?NDOWSSYSTEM32), у ре?стрі формуються записи, завдяки яким при кожному завантаженні операційної системи бібліотека LSD_F3.DLL буде автоматично завантажуватися в ділянку пам?яті системної програми WіnLogon.

Український антивірусний центр повідомив, що випустив модулі детектування і знешкодження ці?ї програми.

Підготовлено за матеріалами Українського антивірусного центру.

 

04 жовтня 2004р. -->