Червь Sober-K распространяется от имени ФБР
25 февраля 2005 г.
На этой неделе ФБР вынуждено было выступить со специальным заявлением по поводу поведения новой версии почтового червя Sober-K. Этот червь распространяется по электронной почте в письмах, где в качестве адреса отправителя фигурирует адрес ФБР (домен fbi.gov). Из текста письма получатель узнает, что он, оказывается, посещал некие незаконные Web-сайты, в связи с чем ФБР теперь имеет к нему целый ряд вопросов, и список этих вопросов находится в присоединенном к письму файле. Ниже указан адрес штаб-квартиры ФБР и телефон. Простофиля, который поймается на эту нехитрую удочку и откроет прикрепленный к письму файл, заразит свой компьютер червем Sober-K, который разошлет аналогичные письма по найденным на зараженном компьютере адресам.
В заявлении ФБР говорится, что данная организация никогда не сообщает "клиентам", что они уже находятся в "разработке" или что ФБР собирается заняться их деятельностью в ближайшем будущем. Кроме того, адрес отправителя в вышеописанных письмах явно сфальсифицирован, так как ФБР не так давно была вынуждена закрыть свою почтовую систему, работавшую в домене fbi.gov (как раз из-за дыры в системе защиты). ФБР также сообщило, что одно из его подразделений начало расследование данного случая рассылки вируса, так что есть надежда, что "шутник", работавший от имени ФБР, получит по всей строгости американского закона.
Кстати, ФБР уже не первый раз фигурирует в произведениях высокотехнологичных злоумышленников. В сентябре 2003 г. некие деятели создали сайт, который выглядел совсем как официальный сайт ФБР, но на котором посетителям предлагалось ввести информацию о своих дебетовых карточках, чтобы предотвратить некое мошенничество. Понятно, что те, кто вводил номера своих карточек, как раз и становились жертвами мошенников.
текст: Е. Волынкина

Источник: rol.ru