На днях огромное количество пользователей российского сегмента Сети увидели в своих почтовых ящиках письма, похожие на обычные извещения ресурса «Одноклассники» о пришедшем личном сообщении. Как и водится, у пользователя есть возможность перейти к просмотру сообщения по прямой ссылке, которая в данном случае ведет на зараженный сайт. Что интересно, создатели этой рассылки решили бить наверняка и отправили спам не только пользователям этой социальной сети, а всем подряд.

Атака началась вчера днем и не прекращается до сих пор. Проблему проанализировали специалисты «Лаборатории Касперского», охарактеризовали ее как массовую, но точных масштабов пока не сообщили.

Кроме того, они заявили, что сам ресурс никакого отношения к рассылке не имеет. Правда, как злоумышленникам удалось получить доступ к базе данных почтовых адресов пользователей, пока неизвестно. К этим адресам спамеры добавили распространенные базы данных конкретно для рассылки спама, после чего начали атаку. Найти их будет чрезвычайно сложно.

После того, как пользователь нажмет по ссылке, он перенаправлялся на зараженный сайт с трояном Trojan-Spy.Win32.Agent.diu, который может красть пароли пользователя и загружать на компьютер различное вредоносное ПО. Через пару мгновений посетителя снова перенаправляли на «Одноклассники», чтобы первый сайт показался ошибкой или нелепой случайностью.

Мошенники вынуждены изобретать все новые варианты спам-писем, и похоже, что тут они нашли золотую жилу, поскольку таким серьезным ресурсам пользователь зачастую доверяет.