В России активизировалась сеть спам-ботов семейства Waledac, рассылающая письма с ссылками на статьи, очерняющие репутацию кандидата в президенты Михаила Прохорова, а также других политиков и бизнесменов, сообщает разработчик антивирусов Symantec.
В сети повторно появилась одна из разновидностей популярного ботнета Kelihos, детектируемого антивирусными программами как W32.Waledac.C. Подобная угроза существует уже на протяжении многих лет, и в прошлом была известна как ботнет, рассылающий спам из взломанных систем. Чаще всего целью этих рассылок было распространение самого вируса, ссылка на который содержалась в теле письма.
Текущий же вариант вредоносного кода W32.Waledac.C в тело рассылаемых писем помещает ссылку на сайт Rospres.com, на котором содержится большое количество статей об известных в России людях с исключительно негативной информацией, призванной оскорбить их честь и достоинство. Symantec, тем не менее, не обнаружил признаков того, что ссылка в письме способствует распространению вредоносного кода.
Цель рассылки до конца не ясна — либо она должна способствовать продвижению сайта Rospres.com, либо подорвать репутацию отдельных кандидатов предвыборной гонки.
После выборов в Госдуму обсуждение акций протеста в Москве в Twitter было прервано атакой неизвестных злоумышленников, которые при помощи ботов осуществляют массовую рассылку спама. Взломанные компьютеры, вероятно, могли способствовать увеличению информационного потока, в котором было непросто увидеть данные об акциях оппозиции.
Источник - http://www.bfm.ru/news/2012/02/20/v-rf-spam-bot-rassylaet-pisma-porochashhie-chest-prohorova.html
