«Японский» зловред просит о помощи

By Главный редактор

1258Майкл Молснер эксперт «Лаборатории Касперского» в своем сюжете: рассылка спама или социальная инженерия в спаме рассказал о появлении нового мешейничества. Как считали многие эксперты, лживые сообщения с многочисленными просьбами о пожертвованиях, для серьезно пострадавших от землетрясений в Японии, незамедлительно появляются в ящиках пользователей. Данные сообщения прошли подробный анализ специалистов. И вот что было выявлено: данные сообщения были отправлены канадцем, поскольку есть данные о канадском IP-адресе, правда отправлены они через почтовый сервер, что расположен вблизи Испании. В данных письмах с полями для заполнения «От» и «Ответить» преимущественно отображается японский почтовый адрес. Вполне вероятно, что в действительности, он фальшивый. Заглянем вовнутрь письма, где в качестве назначенного получателя денежных средств, что переводятся через Western Union, содержится имя так называемого «Sasiki Nakatawo». Отметим, что имя крайне необычное, вероятно выдуманное, поскольку не характерно, для жителей Японии. В тексте письма, потенциальных жертв уведомляют, а точнее просят переслать их данные, а, следовательно, и контрольный номер денежного перевода на указанный почтовый адрес в Гонконге. Интересно, что, все сообщения были созданы именно мейлере, при этом использовался набор уникальных символов, принадлежащих программе «Windows-1251» (Cyrillic). По всем данным, в этой успешно разработанной схеме уверенно отмечается несколько интересных мест, что расположены по всему миру. Изучив действие этой вредоносной программы, специалисты «Лаборатории Касперского» фильтрующие сообщения, приняли решение: поместить это грубое, мошенническое послание бесчувственных зловредителей, именно туда, куда следует, а точнее в папку с неприятным наименованием — «СПАМ».