Fałszywe wiadomości z serwisu Fotka.pl

W ostatnich dniach do skrzynek pocztowych polskich internautów masowo trafiła fałszywa wiadomość wysłana rzekomo przez użytkownika serwisu Fotka.pl.

Wiadomość zawierała odnośniki prowadzące na pierwszy rzut oka do strony www.fotka.pl, ale w rzeczywistości po kliknięciu otwierała się strona przechowywana w domenie fineir.ch i pojawiał się komunikat z prośbą o zaktualizowanie Flash Playera. Przy próbie aktualizacji w komputerze instaluje się koń trojański Agent.CRH. Służy on osobie kontrolującej zainfekowany komputer m.in do rozsyłania spamu, w tym rzekomych wiadomości z fotka.pl.