Злоумышленники распространяют вирусы через "Google Группы"

Согласно данным компании "Доктор Веб", злоумышленники начали использовать сервис "Google Группы" для распространения вредоносных программ. На компьютеры жертв могут, в частности, проникнуть модификации семейства троянских программ Trojan.Fakealert.

По информации "Доктор Веб", сначала пользователь получает по электронной почте спам-сообщение, содержащее ссылку на файл, который выложен в одной из специально подготовленных злоумышленниками групп Google. В письме могут использоваться различные методы социальной инженерии, вынуждающие пользователей скачать файл. Например, может сообщаться о том, что изменились параметры доступа к электронной почте, и пользователю необходимо скачать инструкции перед тем, как вносить изменения, либо о том, что почта пользователя была взломана, в связи с чем также предлагается воспользоваться специальными инструкциями.

После того как жертва злоумышленников проходит по ссылке, в браузере открывается окно со ссылкой непосредственно на вредоносный файл. За ним могут скрываться, в частности, модификации Trojan.Fakealert, которые являются лжеантивирусами.

Через несколько часов после спам-рассылки при попытке открыть такую ссылку в браузере сервис "Google Группы" сообщает пользователю о том, что открываемая страница может содержать спам. Однако если пользователь нажмет кнопку "Я хочу просмотреть содержание", он по-прежнему может скачать вредоносный файл. Таким образом, доступ к вредоносному файлу полностью не блокируется, подчеркнули в "Доктор Веб".