хакеры
Тысячи пользователей интернета получили на прошлой неделе электронные письма с противоядием от самого распространенного на сегодняшний день компьютерного вируса Klez. В ЗАО "Лаборатория Касперского", от чьего имени была разослана эта почта, отрицают свою причастность к акции и говорят, что корреспонденция сама по себе является вирусом.Информация о фальшивом антивирусе поступила в середине прошлой недели от самой "Лаборатории Касперского" (ЛК). Как указывается в разосланном ею сообщении, пользователи интернета подверглись массовой рассылке вредоносной программы якобы от имени ЛК. Зараженные письма написаны на английском языке. В них, в частности, указывается, что за последние несколько дней служба технической поддержки ЛК получила более 12 тыс. запросов о помощи в борьбе с опасным вирусом Klez, и предлагается принять срочные меры по антивирусной защите.
При прочтении зараженного письма запускается замаскированная прямо в его тексте программа, скачивающая с удаленного сервера вредоносную программу Smokedown и незаметно устанавливающая ее на компьютер. Данная операция проходит незамеченной лишь на компьютерах, где не устранена брешь в системе безопасности Microsoft Internet Explorer (нужную "заплатку" Microsoft выпустила в марте 2001 года).
В технической службе ЛК говорят, что количество обратившихся в компанию по поводу ложного сообщения пользователей достигло нескольких десятков. Практика же показывает, что реальных адресатов вредоносной рассылки может быть в несколько сотен раз больше. Евгений Касперский, руководитель антивирусных исследований ЛК, говорит, что письмо было разослано неизвестным злоумышленником с одного из почтовых серверов в Австралии. По его словам, подобные акции — не редкость: любая антивирусная компания хотя бы раз сталкивалась с рассылкой вирусов от собственного имени.
Опасности новому вирусу-промоутеру добавляет бушующая в эти дни в интернете эпидемия червя Klez (о нем Ъ писал 30 апреля). По различным оценкам, им сегодня заражены от 0,6% до 7,2% всех компьютеров в мире. "Вряд ли эпидемию Klez можно считать кратковременным явлением. Успех этого вируса объясняется стабильной скоростью его распространения",— говорит Джон Харрингтон (John Harrington), директор американской компании MessageLabs, занимающейся маркетингом по e-mail. Однако лидерство в хит-парадах компьютерной заразы не может быть вечным. "Если вдруг появится вирус, который использует до сих неисследованную брешь в системе безопасности, он может в течение дня выйти на первое место,— говорит Евгений Касперский.— Так что вирусным маркетологам нужно следить за площадками под свои рекламные кампании".
СЕРГЕЙ Ъ-КОЛЯДА