Sophos обнаружила массовую рассылку троянов, эксплуатирующих интерес пользователей к беспорядкам в Бирме. Письмо содержит вложение "hhdl burma_001.doc", эксплуатирующее уязвимость в Microsoft Word к выполнению произвольного кода (Exp/1Table-B) и содержащее троян Agent-CGU.
Для убедительности письмо содержит ссылку на сайт тибетского духовного лидера Далай Ламы (Dalai Lama), сообщает Irishdev.com. По словам старшего технического консультанта Sophos Грэма Клули (Graham Cluley), использование горячих новостей в качестве приема социальной инженерии – один из самых старых трюков, но он по-прежнему работает, иначе бы хакеры не стали тратить на него время.
