Kaspersky Lab heeft een massamailing onderschept met de trojan: Lafool.v. Niets speciaals zult u denken. Echter, de mail lijkt te zijn gestuurd door mcafee@europe.com en van antivirus bedrijf McAfee te komen.
Lafool.v is een Word document met de naam “McAfee Inc. Reports.doc”, een bestand van 80,635 bytes dat lijkt te gaan over de verspreiding van kwaadaardige programma’s op het internet. Het bestand bevat een macro dat een aangepaste versie van LdPinch lanceert: een zeer bekend trojan programma dat wachtwoorden steelt. Onder andere wachtwoorden voor AOL Instant Messenger en ICQ en overige vertrouwelijke data. Kaspersky Anti-Virus detecteert deze nieuwe variant als Trojan-PSW.Win32.LdPinch.bbg.
De proactieve beschermingsmodule van Kaspersky Anti-Virus 6.0 en Kaspersky Internet Security 6.0 detecteert en blokkeert de trojan. Kaspersky denkt niet dat McAfee op enige wijze is betrokken bij de verspreiding van de trojan, maar dat het mailadres is gebruikt om ontvangers van de mail te stimuleren het bestand te openen.
