Минувшей ночью, тысячи зараженных трояном Bagle компьютеров принялись загружать свежую версию движка, облегчающего задачу массовой рассылки спама через зомби-сети. Об этом сообщает InfoWorld со ссылкой на главу исследовательского подразделения финской компании F-Secure Микко Хиппонена (Mikko Hypponen). Напомним, что компьютер с Bagle на борту может быть использован злоумышленником для загрузки на него любых вредоносных программ, предназначенных, в том числе, и для рассылки спама. Так, минувшей ночью автор червя провел удаленный "апгрейд" спаммерского движка, использовав для этой цели сайт словацкого агентства, занимающегося торговлей недвижимостью. Проведя апгрейд, злоумышленники убрали за собой оставшийся мусор, так что владельцы сайта так ничего и не заметили. По данным антивирусной компании, похожая ссылка вскоре всплыла на одном из французских сайтов, хостящихся на американском сервере, однако экстренный запрос, отправленный хостеру, не привел к ее ликвидации.

Отредактировано RUSFOR (2006-04-21 11:01:58)