Обнаружен новый троян, ворующий пароли для доступа к системе e-gold

Специалистами "Лаборатории Касперского" зафиксирована спам-рассылку, содержащую фразу на ломаном русском языке - "ОТПИСАТЬ ОТ РАССЫЛКИ МОЖНО ЗДЕСЬ". При переходе по гиперссылке, скрывающейся за данной надписью, происходит переброска на сайт с внедренным вредоносным кодом. При этом,

При попытке отписаться от назойливой рассылки, на компьютер пользователя загружается троянская программа Trojan-Downloader.JS.Small.dz, которая, в свою очередь, устанавливает программу-шпион Trojan-Spy.Win32.Goldun.ms, целенаправленно ворующую номера счетов и пароли платежной системы e-gold. Такую информацию приводит CyberSecurity.ru.

Обнаруженная спам-рассылка является еще одним доказательством тесного симбиоза спамеров и вирусописателей, распространяющих вредоносные программы вместе с рекламой сомнительных товаров и услуг. Сама по себе троянская программа Trojan-Spy.Win32.Goldun.ms интересна тем, что предназначена для кражи пользовательских паролей для одной определенной платежной системы.