Вернуться на все новости от 23 октября 2008 г.
Мошенники вернулись к тактике рассылки спама с ложными сообщениями о приобретении билетов на авиарейсы. В письмах, поступающих якобы от авиакомпании Continental Airlines, получателю сообщается, что он воспользовался услугой покупкой билета через сеть и что с его кредитной карточки снято более 900 долл. К письму прилагается файл с расширением .ZIP, в котором, как говорится в письме, содержится счет и сам билет. На самом деле там находится исполняемый файл e-ticket.doc.exe, представляющий собой червь для Windows, загружающий из Internet и устанавливающий на компьютер другие вредоносные программы. Файлы с подобным двойным расширением - старый обманный прием, с помощью которого пользователей заставляют запускать приложения к электронным письмам.
Аналогичную рассылку мошенники устраивали в июле этого года. Но тогда сумма, якобы снятая с карточки, была в районе 400 долл. Цены на билеты за лето сильно выросли вслед за ценами на горючее. Мошенники сменили и программу. Летом они применяли известную троянскую программу, с помощью которой в 2007 году было украдено свыше 1,6 млн записей с информацией о клиентах Monster.com.
