Особливість цієї атаки зловмисників полягає в тім, що спам-повідомлення приходять через інтерфейс соціальної мережі від користувачів, включених у контакт-аркуш одержувача, і містять особисте звертання до адресата.
У повідомлення поміщене посилання на сервер, що перенаправляє користувачів на різні сайти з відеороликами нецензурного змісту. Для їхнього перегляду потрібна установка додаткової програми - кодека, під виглядом якого на комп'ютер користувача завантажується троянська програма.
"Вона (програма) установлює в систему шкідливий об'єкт BHO (Browser Helper Object), що стартує разом із запуском Інтернет-браузера й дозволяє зловмисникові контролювати заражений комп'ютер", - говориться в повідомленні Лабораторії Касперського.
При цьому якщо власник зараженого комп'ютера є користувачем мережі Вконтакте.ру, то троянська програма починає розсилати шкідливі спам-повідомлення всім людям з його контактного аркуша.
Крім того, на зараженому комп'ютері п'ять перших результатів запитів, здійснених за допомогою відомих пошукових ресурсів, підмінюються посиланням на порносайт.
По наведеним у повідомленні Лабораторії Касперського даним, у такий спосіб уже було викрадено біля чотирьох тисяч аккаунтів користувачів Вконтакте.ру, з яких згодом здійснювалося відправлення нових спам-повідомлень.
Це не перша спам-атака у соціальні мережі: у травні розсиланню листів, що містять шкідливе посилання, уже піддалися користувачі Вконтакте.ру, а також мережі Однокласники.ру.
"У зв'язку з тим, що останнім часом почастішали випадки атак зловмисників проти користувачів соціальних мереж, Лабораторія Касперського закликає користувачів проявляти пильність при одержанні підозрілих повідомлень, навіть якщо вони прислані від імені знайомої людини, і обов'язково використовувати антивірусне програмне забезпечення для захисту комп'ютера", - говориться в повідомленні.
За матеріалами РИА Новости
Відповісти
