Пресс-релизы. Иные события Вы получили письмо из ФБР или ЦРУ? Это может быть червь Sober

Заголовок: Вы получили письмо из ФБР или ЦРУ? Это может быть червь Sober

Компания: "ДиалогНаука"

23 ноября 2005 г. 
 
Продукты компании Sophos превентивно защищают пользователей от атак нового широко
распространившегося варианта червя Sober 
  
"ДиалогНаука", официальный партнер компании Sophos в России, сообщает, что эксперты
SophosLabs(tm) (http://www.antivir.ru/main.phtml?/about/vendors/sophoslabs),
глобальной сети центров анализа вирусов, шпионских программ и спама, входящих
в Sophos, предупредили пользователей интернета о том, что в сети появился червь,
маскирующий себя под письмо якобы от сотрудника ФБР или ЦРУ.  
 
За последние 4 часа на долю этого червя пришлось более 61% всех сообщений о вредоносных
кодах, полученных Sophos, что делает сейчас его самым распространенным вирусом
в мире. ФБР, обеспокоенное случившимся, опубликовало на своем веб-сайте предупреждение
(http://www.fbi.gov/pressrel/pressrel05/emailscheme112205.htm).  
 
Новая версия червя Sober (http://www.sophos.com/virusinfo/analyses/w32sobergen.html)
попадает на компьютеры в виде вложения в письмо следующего содержания:  
 
Dear Sir/Madam,  
We have logged your IP-address on more than 30 illegal Websites.  
Important: Please answer our questions! The list of questions are attached. 

Yours faithfully,  
Steven Allison  
Federal Bureau of Investigation-FBI-  
935 Pennsylvania Avenue, NW , Room 3220  
Washington , DC 20535  
Phone: (202) 324-30000 
(Иногда письмо приходит, подписанное этим же человеком, но уже из ЦРУ)  
 
Если вложенный файл запустить на исполнение, то червь начнет искать на жестких
дисках пользователя другие адреса электронной почты с тем, чтобы заразить и другие
компьютеры также.  
 
"На уловку нового варианта червя Sober могли попасться неосторожные пользователи
ПК, проверяя сегодня утром свои почтовые ящики, - сказал Грэм Клули, старший
консультант Sophos по технологиям. -  Каждый законопослушный гражданин готов
помочь полиции, когда его об этом просят, а некоторые люди могли просто  запаниковать,
что их ошибочно обвиняют в посещении нелегальных веб-сайтов, и запустить вложение
этого незапрашиваемого письма. Хотелось бы напомнить всем пользователям ПК о
необходимости следовать простым
правилам компьютерной гигиены и регулярно обновлять используемое ими антивирусное
ПО".  
 
В своем сообщении ФБР настоятельно просит всех тех, кто получил такие зараженные
письма, сообщить в центр сбора информации о интернет-преступлениях (Internet
Crime Complaint Center) по адресу www.ic3.gov. 
 
"Каждый, у кого есть информация об авторе червя Sober, должен сообщить властям,
занимающимся борьбой с компьютерными преступлениями, - продолжает Клули. - Этот
вирусописатель с помощью вредоносных кодов уже два года ведет атаки на невинных
пользователей компьютеров и пора его остановить".  
 
Упреждающая технология Genotype(tm) от компании Sophos обеспечивает превентивное
обнаружение этого варианта червя (называя его как W32/Sober-Gen, т.е. как принадлежащий
к семейству вирусов W32/Sober), обеспечивая защиту пользовательских компьютеров
без необходимости получать обновление вирусных баз. Пакет Sophos PureMessage
(http://www.antivir.ru/main.phtml?/products/products_org/mail/sophos_pm_unix)
от Sophos, обеспечивающий консолидированную защиту шлюза от вирусов и спама,
также может заблокировать спамовые
сообщения, рассылаемые трояном. 
 
Sophos рекомендует компаниям защищать свои почтовые системы с помощью объединенного
решения (http://www.antivir.ru/main.phtml?/products/products_org/workstation/smallbussuite),
блокирующего вирусы и спам, а рабочие станции и сервера - при помощи автоматически
обновляемого антивирусного ПО.  
 
О компании Sophos 
Компания Sophos является мировым лидером в создании комплексных решений по противодействию
угрозам. Она разрабатывает защиту от вирусов, шпионских программ, спама и нарушений
политик безопасности для компаний, образовательных и правительственных учреждений.
Надежные, простые в эксплуатации продукты компании применяют для своей защиты
более 35 миллионов пользователей более чем в 150 странах. Имея за плечами 20-летний
опыт работы и глобальную сеть аналитических центров, Sophos быстро реагирует
на возникающие
угрозы, независимо от уровня их сложности. Компания заслужила всеобщее одобрение
в отрасли за высочайший уровень удовлетворения потребностей клиентов. 
 
Источник: www.sophos.com 
 
Информация представлена компанией "ДиалогНаука", официальным партнером Sophos
в России.

Контактная информация:
------------------------------
Контактное лицо:   Печников Александр
руководитель группы маркетинга
E-mail:         marketing@antivir.ru
Телефон:        +7 095 980-67-76