В Сети распространяется новая версия червя W32/Mimail-L. По мнению экспертов антивирусной компании Sophos, ее автором является спамер. Главная задача червя – атака на сайт организаций по борьбе со спамом, которая должна быть осуществлена с помощью ни о чем не подозревающих пользователей. Вирус распространяется по электронной почте, он приходит в виде приложения к письму с эротическими фотографиями.

По данным Sophos, червь Mimail-L находится в прикрепленном файле, который приходит на электронный адрес получателя от женщины по имени Венди, предлагающей ознакомиться с несколькими своими эротическими фотографиями. Вирус активизируется при попытке открыть вложенный файл, после чего автоматически рассылает себя по всем найденным адресам. Червь дает спамеру возможность внешнего управления над удаленным компьютером, с которого он начинает отправлять бесконечный поток фальшивых сообщений на один из сайтов в интернете, например, на сервер Spamhaus с целью организации DDoS-атаки.

Еще одной пакостью, придуманной авторами вируса, является электронное сообщение, приходящее на адрес жертвы, которой сообщается, что компьютерный диск с якобы заказанной пользователем детской порнографией будет доставлен на его почтовый адрес, а соответствующая сумма будет списана со счета. "В случае, если Вы хотите аннулировать заказ или у вас есть какие-либо претензии, просим писать на следующий адрес", - любезно предлагают мошенники. В качестве адреса дается адрес почты одной из восьми антиспамерских организаций.

По данным «Лаборатории Касперского», оригинальная версия этого червя и его первые три модификации (a, b, c) были созданы в России. В конце октября исходные тексты Mimail были опубликованы на вирусных сайтах в интернете. Это послужило толчком к созданию новых модификаций, число которых всего за один месяц достигло 12. Нынешняя модификация сетевого червя Mimail была обнаружена около 22.00 по московскому времени, в понедельник, 1 декабря. «Нам удалось установить его происхождение, которое однозначно указывает на Францию, - сказал CNews.ru руководитель информационной службы «Лаборатории Касперского» Денис Зенкин. Однако более точно сказать, кто является его автором, представляется маловозможным».

Основатель британской антиспамерской группы Spamhaus Project Стив Линфорд полагает, что червь написан программистами одной из трех спамерских банд, которые в прошлом уже совершали DDoS-атаки на сервер его организации. В последнее время борьба между спамерами и антиспамерами обостряется по мере того, как организации, борющиеся с потоком ненужных электронных сообщений, вычисляют наиболее активных спамеров, создают «черные списки» адресов и передают их провайдерам интернет-услуг, которые блокируют любые сообщения, поступающие с этих адресов в ящики пользователей.

Что касается возможности нынешней DDoS-атаки на сайт Spamhaus, Денис Зенкин полагает, что ее вероятность не достигает и 10%, и это с учетом того, что за 2 дня с момента появления червя эпидемии не зарегистрировано.