Злоумышленники рассылают трояна от имени Amazon

Компанией «Доктор Веб» выявлена рассылка электронных писем с вирусом, якобы от имени компании Amazon.

amazon-evil

26 и 27 июня 2014 года пользователи интернета стали регулярно получать письма в которых предлагается ознакомиться с деталями и счетом-фактурой покупки на интернет-портале Amazon. К письму прилагается zip архив в котором содержится вирус получивший название BackDoor.Tishop.122 или Smoke Loader.

Вирус представляет из себя типичный загрузчик. При запуске он пытается загрузить из интернета другие вредоносные программы для последующего инфицирования компьютера пользователя.

Массовые рассылки писем содержащие вирусы давно зарекомендовали себя как один из путей распространения троянских программ. Первым самым известным почтовым вирусом стал LoveLetter – “письмо любви”, заразившей несколько сотен тысяч компьютеров, включая компьютеры государственных учреждений NASA и министерства обороны. Как правило пользователи сами открывают присланные вложения. Расчет ведется на доверие.