Первая почтовая атака была зафиксирована в ночь с 31 мая на 1 июня. Пользователи будто бы получали электронные открытки от «одного из членов семьи». На деле приложенный файл ecard.exe оказывался трояном, имеющим по классификации «Доктора Веба» название Trojan.DownLoad.37569.

Спустя сутки злоумышленники начали рассылку другой программы — Trojan.PWS.Panda.122. Этот троян, попав на компьютер жертвы, начинает сканировать интернет-трафик в поиске логинов и паролей к банковским сервисам и электронным платежным системам. Похищенные данные пересылаются киберпреступникам.

Позднее в дополнение к фальшивым электронным открыткам злоумышленники начали распространять якобы критические обновления для почтовых клиентов Microsoft Outlook и The Bat!. Доверчивые пользователи, согласившиеся инсталлировать апдейт, самостоятельно заражали свои компьютеры вредоносным ПО.

Подготовлено по материалам компании «Доктор Веб».