Автор нового вируса пытается заставить пользователя запустить вредоносную программу под тем предлогом, что она якобы содержит материалы ФБР по расследованию нарушений пользователем законодательства о копирайте, сообщает Melbourne Age.

В письме с заголовком "Your IP was logged" и исполняемым файлом в качестве приложения, сообщается, что скачивание кинофильмов, mp3-файлов и программного обеспечения противозаконно, что пользовательский компьютер с IP-адресом 172.112.119.57 был просканирован, содержимое жесткого диска конфисковано в качестве улики, и в ближайшие дни пользователю пришлют обвинение в письменном виде. Письмо подписано ФБР, "Департаментом "Нелегального скачивания из Интернета", комната 7350". К письму прилагается файл refcode39395.cmd (101 Кб), в котором якобы содержится список обнаруженных на жестком диске пользователя контрафактных файлов.

Разумеется, департамента с вышеозначенным названием в ФБР не существует, а указанный в письме телефон является телефоном центрального коммутатора штаб-квартиры Бюро. В письме содержатся некоторые терминологические ошибки (например, "indicated" вместо "indicted"). Однако на волне паники из-за антипиратской кампании Ассоциации американской индустрии звукозаписи (RIAA) многие пользователи вполне могут принять письмо за настоящее и открыть исполняемый файл.

Как отмечает The Register, это самый подлый пример социального инжиниринга на [крайне долгой - Грани.Ру] памяти всей команды этого издания.

The Register, Melbourne Age