Скриншот письма с вирусом. Изображение с сайта sophos
Обнаружены несколько сотен вызывающих подозрения сайтов, посвященных сбору средств для помощи пострадавшим от действий Чо Сен Ху.
В письмах, разосланных спамерами, содержится ссылка на страницу, якобы повествующую о событиях в Вирджинии на португальском языке.
На самом деле нажатие на ссылку приводит к загрузке хранителя экрана, устанавливающего на компьютер троянскую программу.
Троянец, в свою очередь, собирает данные о кредитных картах пользователя и пересылает их злоумышленнику.
Также от представителя организации Internet Storm Center Йоханнеса Ульриха стало известно об обнаружении более 450 веб-сайтов, собирающих пожертвования в пользу пострадавших в Вирджинии.
Многие сайты могут оказаться мошенническими ресурсами, поскольку Вирджинский политехнический институт открыл официальную страницу с информацией о мемориальном фонде убитых студентов.
С интернет-аукциона eBay были удалены несколько лотов, посвященных событиям в Вирджинии. В частности, среди лотов присутствовало доменное имя стоимостью 49930 долларов.
Напомним, что 16 апреля Чо расстрелял в институте Вирджинии 32 человека, а потом застрелился сам.
Читайте также: Дедушка "вирджинского стрелка" не жалеет о смерти внука