Хакери розсилають "троянців" від імені антивірусної компанії

В Інтернет зафіксовано масову спам-розсилку листів від імені відомої антивірусної компанії McAfee з адреси mcafee@europe.com, дані листи заражені троянською програмою Trojan-Dropper.MSWord.Lafool.v.

Вірус являє собою документ Word з ім'ям McAfee Inc. Reports.doc розміром 80 635 байт, що нібито містить звіт про поширення шкідливих програм у мережі, передає Ліга.

Як повідомляє "Лабораторія Каспєрского", документ містить макрос, написаний мовою Visual Basic for Applications.

Він витягає із власних ресурсів і запускає троянську програму, яка краде паролі для різних сервісів і прикладних програм, у тому числі AOL Instant Messenger та ICQ, а також особисту інформацію користувачів.

На думку фахівців "Лабораторії Каспєрского", компанія McAfee не має відношення до розсилання даного троянця.

Поштова адреса, зазначена зловмисниками як адреса відправника, є несправжньою і використовується з метою обдурювання пильність одержувачів заражених листів.