Anti-virusaanbieders waarschuwen voor een nieuw Trojaans paard dat zich voordoet als een nieuwsbericht over een recente aanslag op Amerikaanse mariniers in Irak. Tijdens de aanslag kwamen afgelopen maandag veertien mariniers om het leven. Het bericht wordt verstuurd met verschillende onderwerpen, waaronder: 140 died, 140 US marines kiiIled, 14 US Marines Killed in Iraq Bombbing, Iraq Bommbing, 140 lives was taken, Bomging takkes 140 lives, Deadly strike - 140 US marines kiilled en death in Irraq. Volgens experts zouden de onderwerpen van de e-mails bewust verkeerd gespeld zijn, om zo spamfilters te misleiden.
Windows gebruikers die de link in het bericht openen worden doorgestuurd naar een website waar het volledige artikel te lezen is. De pagina misbruikt echter verschillende lekken in Microsoft's Internet Explorer, en installeert de Cgab-A en Borodr-Fam Trojaanse paarden. Via de Trojan krijgen remote aanvallers toegang tot de computer.
"De dood van Amerikaanse mariniers in Irak is een tragedie, en het is ziek dat virusschrijvers de problemen in dat land misbruiken om zo toegang tot computers te krijgen, om daarmee te spammen, te stelen of mensen af te persen" zegt Graham Cluley van Sophos.
Deze posting is gelocked. Reageren is niet meer mogelijk.