Фахівці з мережної безпеки ви�вили ма�штабну �пам-роз�илку з ботнета Waledac, націлену на поширенн� однойменної шкідливої програми. Як принада кори�тувачам пропонувала�� можливі�ть анонімно �тежити за SMS-Перепи�кою друзів і близьких.

Шкідливі повідомленн�, що пропонують безкоштовно випробувати програму зчитуванн� SMS мають по�иланн�. При активації �кого одержувач попадає на привабливу �торінку завантаженн�, що імітує реальний онлайн-�ерві�. Однак, �к визначили до�лідники, на�правді під видом прикладної програми кори�тувачеві пропонуєть�� �качати одну з вер�ій Waledac.

За �відченн�м ек�пертів, дл� проведенн� даної �пам-роз�илки вла�ники ботнета зареє�трували більше �отні доменних імен у зоні .com. Їхній ча� житт� в�тановлений на нуль, так що IP-�дре�а підробленої веб-�торінки мін�єть�� з кожним запитом (технологі� fast flux).

У �пам-па�тки компанії Websense потрапили також �отні ро�ій�ькомовних ли�тів, заражених Waledac. У них про�увала�� ознайомлювальна вер�і� програми-автомата SMS Reader V4.0, що дозвол�є анонімно завантажувати чужі СМС на будь-�кий номер мобільного телефону. Як ви�вили ек�перти, шкідливі файли, �кі завантажують�� на при�трій кори�тувача при активації по�иланн�, зазначеного в тілі ли�та, розміщені на ро�ій�ьких �ерверах.