Как сообщает компания Postini, в прошлый четверг было зарегистрировано наиболее быстро распространившаяся e-mail атака за последний год. Главным действующим лицом атаки стал известный "Штормовой" червь, первоначально заявивший о себе в январе и периодически напоминавший о своей персоне многочисленными модификациями. На этот раз повсеместное распространение двух вариаций червя привело к
превышению среднего ежедневного уровня вредоносных e-mail сообщений в
60 раз. Получаемое пользователем послание содержит прикрепленный
zip-архив, собственно хранящий троян. При запуске прилагаемого файла
устанавливался rootkit, а также средства, препятствующие обнаружению
антивирусами и в некоторых случаях отключающие их. После установки
вирус постоянно обращается к P2P сетям, обновляясь и загружая личную
информацию с зараженного компьютера.
Дополнительно вирус производит поиск адресов электронной почты на жестком диске компьютера, по которым рассылает копии вредоносного сообщения, превращая таким образом зараженный компьютер в участника "зомби-сети". В итоге массовая рассылка "Штормового" червя привела к регистрации e-mail аккаунтов на прошлой недели впервые за последний год в качестве наиболее п
пулярной цели для атак вредоносными объектами.