"Лаборатория Касперского" сообщает об обнаружении вредоносной троянской программы, получившей название "PswForm", содержащей принципиально новую технику похищения конфиденциальной информации с зараженных компьютеров.
Для ее отсылки по электронной почте он использует команды языка HTML и внешний Web-сервер, поддерживающий переадресацию. Все это делает "троянца" одинаково опасным для всех пользователей Интернет, вне зависимости от используемой ими почтовой программы. "Троянец" не имеет способности создавать свои копии или автоматически рассылать себя по электронной почте. Вместо этого он посылается потенциальным жертвам вручную непосредственно автором программы с адреса stack@aport.ru.
Зараженное сообщение содержит вложенный файл "быстрая статистика.html" и следующий текст якобы от известной Интернет-компании "Стек", предлагающей расширение спектра услуг по просмотру статистики о личном счете клиента по оплате доступа в Интернет. "Факт, что вложенный файл является HTML страницей, серьезно дезориентирует пользователей, привыкших, что самые опасные "аттачи" - это .EXE, .COM, .BAT, .VBS. Теперь стоит опасаться и .HTML файлов", - сказал Евгений Касперский.
Процедуры защиты от троянской программы "PswForm" уже добавлены в очередное ежедневное обновление антивирусной базы "Антивируса Касперского".