Опасность проверок на совместимость с Windows 7

Интерес пользователей к наиболее значимым событиям в сфере компьютерных технологий уже давно и плодотворно используют злоумышленники, пытаясь распространить вредоносное ПО как можно быстрее и охватить при этом как можно более обширную аудиторию. Спустя полгода после официального выпуска Windows 7 уже не привлекает к себе такого внимания, однако процесс перехода на новую версию операционной системы лишь набирает обороты, чем и решили воспользоваться распространители троянской программы Trojan.Generic.3783603.

На сей раз "троян" был замаскирован под утилиту для проверки компьютера на предмет совместимости с новой ОС Windows 7 Upgrade Advisor. Не полагаясь на счастливый случай, злоумышленники применили методику прямой рассылки, отправляя пользователям по электронной почте сообщения с рекомендациями воспользоваться приложением, чтобы узнать, позволяют ли ресурсы их компьютеров использовать Windows 7. К письмам был прикреплен ZIP-архив, вместо Windows 7 Upgrade Advisor содержавший троянскую программу. Она способна не только установить на компьютер жертвы вредоносное ПО, но и открыть бэкдор, позволяющий злоумышленнику по своему усмотрению удаленно оснащать систему дополнительными инструментами.

По оценке специалистов BitDefender, эпидемия заражений Trojan.Generic.3783603 в настоящий момент лишь начинается, однако ее масштабы могут оказаться значительными благодаря успешному применению социальной инженерии. Их рекомендации на сей раз не выходят за рамки элементарной техники безопасности при работе в сети: не открывать вложения, полученные из неизвестных источников, и помнить о важности антивирусной защиты.