Черви маскируются под новостные рассылки
Антивирусная компания Sophos объявила о том, что ей удалось обнаружить вирус, имитирующий новостные рассылки. Вирус распространяется посредством почтовых сообщений, контент которых (заголовки и текст) собирается с сайта CNN.com, причём в реальном времени. Таким образом, потенциальная жертва получает в придачу к заразе действительно самые свежие новости.
Заголовок письма и названия файла-носителя вируса совпадают. После заражения вирус старается разослать себя по всем адресам электронной почты, какие только найдутся на пострадавшем компьютере.
Crowt-A также старается установить на компьютере своего трояна, который фиксирует, что пользователь набирает на клавиатуре своего компьютера, и старается отправить эти данные, предположительно, своему создателю. Таким образом, Crowt-A потенциально предоставляет злоумышленникам возможность проникать на чужие компьютеры или узнавать пароли и коды к банковским счетам.
К счастью, на данный момент, впрочем, Sophos регистрирует лишь очень небольшое количество заражений.