Po opublikowaniu wyników wyborów prezydenckich w USA cyberprzestępcy zaczęli wykorzystywać ten temat do dystrybucji złośliwego oprogramowania w wiadomościach spamowych - ostrzegają specjaliści z Panda Security.

Latynoskie wideo

Jedna z takich wiadomości została wysłana rzekomo przez gazetę internetową wydawaną w Peru. Użytkownik jest zachęcany do obejrzenia materiału wideo kierowanego do społeczności latynoskiej. Fałszywy plik multimedialny o nazwie BarackObama.exe zawiera w rzeczywistości trojana o nazwie Banker.LLN.

Ten złośliwy kod modyfikuje plik HOSTS na zainfekowanym komputerze, przekierowując połączenia witryn należących do jednego z największych banków w Peru na lokalny adres IP 127.0.0.1. Oszukany użytkownik otwiera w rzeczywistości fałszywą stronę banku, która umożliwia przestępcom przechwycenie danych dostępowych. 

Fałszywa aktualizacja

Innym przykładem tego typu spamu jest krążąca wiadomość z informacją, że Barack Obama został 44 prezydentem USA, a zarazem pierwszym Afroamerykaninem mającym piastować to stanowisko. Wiadomość zawiera odsyłacz do fałszywej witryny internetowej, która tylko z pozoru znajduje się w domenie America.gov.

Oprócz wspomnianych informacji strona zawiera materiał wideo, do obejrzenia którego konieczna jest aktualizacja odtwarzacza flash (adobe_flash9.exe). Jednak plik znajdujący się pod odnośnikiem nie zawiera aktualizacji, tylko złośliwe kody: trojana Spyforms.BQ oraz rootkita Rootkit/Spyforms.BR, którego zadaniem jest ukrywanie złośliwego komponentu. Trojan przechwytuje ruch sieciowy i gromadzi informacje związane z połączeniami FTP, ICQ, POP3, IMAP itp.

Spam jest niebezpieczny

Jak widać spam, to nie tylko niepożądana przez odbiorcę wiadomość, ale również groźna wiadomość. Dlatego też specjaliści od bezpieczeństwa komputerowego zalecają stosowanie zabezpieczeń antyspamowych, a w przypadku przedostania się spamu przez filtry użytkownicy komputerów, w szczególności systemu Windows, nie powinni klikać w znajdujące się w wiadomościach odnośniki ani uruchamiać załączonych do spamu plików.

W przypadku, gdy użytkownik komputera nie stosuje odpowiednich zabezpieczeń i podejrzewa infekcję, może skorzystać z dostępnych online skanerów antywirusowych. Warto jednak pamiętać, że o ile potrafią one rozpoznać szkodniki, to najczęściej nie wyleczą z nich systemu.