Reedel täheldati F-Secure’i Kuala Lumpuri laboris esimest korda uue uudiseviiruse levima hakkamist. Nüüdseks on ta saabunud ka Eestisse ja uputab «põnevate uudistega» elektroonilist kirjakasti.

Antud juhul on süüdlaseks troojalane, mida F-Secure nimetab Small.DAM ning Symantec on talle nimeks andnud Trojan.Peacomm.

Kui kasutaja on suurest uudistejanust avanud kaasas olnud failimanuse, avab troojalane arvutis «tagaukse» (backdoor), mille kaudu saavad viiruse autorid kontrolli masina üle varastamaks andmeid või liitmaks arvutit nn zombie-masinate võrgustikku edasiseks pahategude sooritamiseks – spämi saatmine, phishing, DDoS-rünnakud jne.

Viirusega e-kiri kannab teemareal mingit «tähtsat uudist» nagu:


E-kirjale on lisatud käivituv manusfail nimega FullVideo.exe, Full Story.exe, Video.exe, Read More.exe, Full Clip.exe, Clip.exe, news.exe vms

Meile saabunud teemavalikutes on juttu nii Putini surmast kui lennukite allatulistamisest:

Väga suurt ohtu antud troojalane ei kujuta, korralikult uuendatud antiviirusprogrammid olid kõik troojalasega failid eemaldanud ning kui just keegi väga uudishimulik mõtlematult lisandeid ei ava, pole siit suuremat puhangut karta. Nii F-Secure kui Symantec hindavad ohtu madalaks.

Toimetas Veiko Tamm, PM online

Märkmed: