Спамеры (как и любые мошенники) — большие мастера наживаться на массовых бедах. Чем больше людей вовлечено в неприятное событие и чем больше СМИ трубят о нем, тем для них лучше. Год назад такой благодатной темой был финансовый кризис. Этой осенью спамерам снова повезло — в страну пришел свиной грипп.

На прошлой неделе мы уже рассказывали о спам-рассылке, рекламирующей марлевые повязки. Сегодня были зафиксированы еще две рассылки, в которых спамеры рекламируют уже более серьезные услуги, связанные с эпидемией.

Первая рассылка посвящена рекламе медицинских препаратов. Конечно, те препараты, которые действительно помогают против свиного гриппа, уже неоднократно названы и в дополнительной рекламе не нуждаются. Но разве спамеры не найдут лазейку? Приведенное ниже письмо изящно маскируется под информативное письмо, развенчивающее мифы о разных методах защиты от гриппа. Почти все факты повторяют уже сказанное в новостях и статьях специалистов. Но в один из пунктов включены названия препаратов, которые, собственно, и рекламируются данной рассылкой.

 

Другая рассылка предназначена уже не частным лицам, а организациям. Ее создатели чутко отреагировали на последние новости. Стоило появиться информации о грядущей вакцинации против свиного гриппа, как в спаме уже появилось предложение всем желающим организациям заказать прививки для своих сотрудников.

Как уже было сказано, массовые события, способные испугать многих людей, — хорошая кормушка для спамеров. Свиной грипп пока еще не начал сдавать свои позиции, и пока это так, продолжит укреплять свои позиции и спам про грипп.

Как известно, в России одним из самых популярных мессенджеров является ICQ или, проще, аська. Также известно, что все больше людей запускает ее с помощью мобильного телефона. Сегодня нами был зафиксирован спам, распространяющийся через ICQ, свидетельствующий о том, что и спамеры, и вирусописатели прекрасно ориентируются в этих тенденциях.

Пришедший спам содержал следующий текст:

“Приветик \nЭто Настя \n мне подруга дала твойю фотку вот глянь\nэто ты или нет? а то мне она сильно понравилась))) \n {link}”

JAR — это Java архив, представляющий собой обычный zip-архив, в котором содержится часть программы на языке Java. В частности, это расширение используется в мобильных телефонах и смартфонах, поддерживающих Java.

В данном файле по ссылке, как и следовало ожидать, мы обнаружили троянскую программу Trojan-sms.j2me.Agent.d, предназначенную для работы на мобильных телефонах и смартфонах. Технология Java 2 Micro Edition (J2ME) позволяет зловреду работать на всех устройствах, поддерживающих Java-язык вне зависимости от платформы.

Итак, мы видим спам, распространяющийся по ICQ, со ссылкой на вирус, предназначенный для мобильных телефонов. И со временем, увы, такого спама должно становиться все больше — пропорционально возрастающему количеству людей, использующих мобильные устройства для выхода в интернет.