В конце июня американские компании зафиксировали увеличение почтового трафика, основную долю прироста которого, составляли поздравительные открытки с темой сообщения "You've received a postcard from a family member!", и содержащие в теле письма ссылку для просмотра открытки. Конечно же, вместо открытки доверчивые пользователи получали исполнительный файл "ecard.exe", который оказывался троянским загрузчиком Tibs.gen118 (Storm Trojan). Своего апогея эта фишинговая атака достигла 4 июля - в День независимости США. Многие американские пользователи получили похожие поздравительные письма от сервиса "greeting-cards.com". В тексте письма предлагалось в 15 дневный срок просмотреть поздравительную открытку, нажав на приведенную ссылку или зайдя на сайт и введя специальный код, который тоже содержался в письме. По ссылке находился тот же самый "поздравительный" троян - Storm Trojan. Заголовки писем содержали следующий текст: "Celebrate Your Independence", "Independence Day At The Park", "Fourth of July Party", "American Pride", "On The 4th", "God Bless America", "Happy B-Day USA", "July 4th Family Day", "Your Nations Birthday", "July 4th B-B-Q Party", "Happy 4th July", "4th Of July Celebration", "Fireworks on the 4th", "Happy Birthday America", "Independence Day Celebration", "Celebrate Your Nation", "Americas B-Day", "America's 231 Birthday", "July 4th Fireworks Show", "America the Beautiful", "Independence Day Party", "America the beautiful", "4th Of July Celebration", "God Bless America".
uinC