"USA wypowiada wojnę Iranowi"
Taki intrygujący tytuł mają e-maile, które od trzech dni trafiają do skrzynek pocztowych internautów z całego świata. Na ciekawskich, którzy zdecydują się uruchomić załączony do listu plik .exe, czeka niemiła niespodzianka.
"USA wypowiada wojnę Iranowi" oraz "Początek Trzeciej Wojny Światowej" (w oryginale "USA declares war on Iran" i "The beginning of World War III") to tematy e-maili, jakie od trzech dni trafiają do internautów z całego świata. Mają one nakłonić adresatów do kliknięcia na załączony plik ran_occupation.exe, który rzekomo zawiera film z kilku pierwszych minut trwania nowego konfliktu. W rzeczywistości w pliku znajduje się trojan Strom worm, który instaluje się w systemie ofiary i rozpoczyna pobieranie kolejnych pików – m.in. Trojan.Abwiz.F i W32.Mixor.Q@mm.
To nie pierwszy przypadek, gdy do rozprzestrzeniania Storm worm używane są proste, socjotechniczne chwyty. Gdy 19 stycznia 2007 roku trojan po raz pierwszy pojawił się w internecie, rozsyłano go w e-mailach zatytułowanych "230 zabitych podczas burzy w Europie". Wówczas przez trzy dni przeprowadzono sześć fal ataków, a Storm worm odpowiedzialny był za 8 proc. wszystkich infekcji komputerów na świecie.
Źródło: McAfee Avert Labs
