Почтовый червь «Mimail»: живее всех живых

комментировать
версия для печати

«Лаборатория Касперского» сообщает об обнаружении массовой рассылки троянской программы «Small.cz», которая загружает и устанавливает с удаленного сервера новую версию почтового червя «Mimail» — «Mimail.P». На данный момент уже зафиксированы отдельные случаи заражения данной вредоносной программой в разных странах мира.

Зарегистрированная рассылка «троянца» маскируется под письмо от платежной системы PayPal, содержит подложный адрес отправителя «do_not_reply@paypal.com», тему письма «PAYPAL.COM NEW YEAR OFFER» и вложенный файл «paypal.exe». При запуске этого файла «троянец» соединяется с удаленным сервером, загружает оттуда дистрибутив «Mimail.P» и устанавливает его в систему.

«Mimail», созданный в России и впервые появившийся на просторах интернета в начале августа прошлого года, является классическим почтовым червем, распространяющимся через электронные сообщения. Новая модификация червя отличается от предыдущей версии лишь использованием утилиты сжатия UPX. Это затрудняет обнаружение «Mimail.P» некоторыми антивирусными программами.

Червь обладает опасным побочным действием, которое может нанести пользователям существенный ущерб. В частности, «Mimail.P» следит за активностью приложений платежных систем E-Gold и PayPal, установленными на зараженном компьютере, считывает из них конфиденциальные данные и отсылает на несколько анонимных адресов, принадлежащих автору червя. Таким же образом червь похищает с компьютера другие конфиденциальные данные, как то логины и пароли для работы с электронной почтой, системную информацию и др.

Другие