Письма с вредоносным ПО маскируют под рассылку от технической поддержки Microsoft
Компания Trustwave предупредила о новых атаках на пользователей Windows с целью кражи данных. Злоумышленники используют шпионскую программу Vidar и распространяет ее через поддельные письма от службы поддержки Microsoft.
Файл HTMLHelp, который прилагался к поддельному письму, скрывал в себе вредоносное ПО. Такие документы содержат в себе справку от службы технической поддержки Microsoft, однако в случае с операторами Vidar после запуска файла на компьютер устанавливается шпионская программа.
После активации вируса программа начинает сканировать компьютер. Она собирает личные данные пользователей и передает их злоумышленникам. В Trustwave рекомендуют пользователям с осторожностью относиться к документам в письмах от подозрительных источников.
Фото: trustwave.com, zdnet.com, ferra.ru
