Facebook - улюблена наживка інтернет-шахраїв
- 04.02.2011 11:43
Лабораторія PandaLabs провела дослідження, в ході якого з'ясувалося, що тенденція поширення комп'ютерних погроз через найпопулярніші соціальні сервіси, яка з'явилася порівняно недавно, в 2011 році продовжить свій розвиток. Всього за три дні з'явилося два нових шкідливих коду, які використовують Facebook, щоб заманити жертв у пастку.
Один з них, Aprox.N, - це троян, який потрапляє до потенційних жертв через електронну пошту. У повідомленні йдеться про те, що обліковий запис користувача в Facebook був зламаний і використовується для розсилки спаму, тому (для забезпечення безпеки) були змінені дані для входу. У доданому файлі до листа знаходиться документ Word, в якому міститься новий пароль.
Текст листа: Від: Помічника Facebook <manager.no8843@facebook.com> Тема: Сервіс Facebook. Персональні дані були змінені! ID06321 Дата: Шановний клієнт, З Вашого облікового запису в Facebook розсилається спам. Ваш пароль був змінений для забезпечення безпеки. Інформація про Ваш аккаунт і новий пароль прописані у вкладеному листі. Уважно прочитайте інформацію в листі і поміняйте пароль на більш складний.
Будь ласка, не відповідайте на цей лист, це автоматичне повідомлення!
Спасибі за увагу. Сервіс Facebook.
Вкладений в електронний лист файл володіє незвичайною іконкою і називається Facebook_details.exe. Насправді, це Троян, який завантажується під час запуску файлу, а користувач думає, що відкривається звичайний файл у форматі Word.
Троян завантажує файл, який відкриває всі можливі порти, з'єднується з різними поштовими сервісами, щоб розіслати спам як можна більшій кількості користувачів.
Другий шкідливий код - Lolbot.Q - поширюється через сервіси миттєвих повідомлень, такі як MSN і Yahoo!, розсилаючи повідомлення з шкідливою ссликой. За цим посиланням завантажується черв'як, створений для викрадення персональних даних, щоб жертви не могли отримати доступ до своїх облікових записів в Facebook. Якщо користувач намагається зайти на свою сторінку в Facebook, з'являється повідомлення про те, що обліковий запис була припинена. Щоб відновити її роботу, жертви повинні заповнити анкету, в якій також зазначена інформація про розіграш різних призів, таких як ноутбуки, iPad і т.д. Після декількох питань користувачеві пропонується ввести номер свого мобільного телефону, на який прийде повідомлення з новим паролем, щоб відновити доступ до аккаунту в Facebook. І коштуватиме це буде 8,52 € на тиждень.
Луїс Корронс, технічний директор PandaLabs, зазначає: «Знову і знову кібер-шахраї використовують соціальні мережі, щоб обдурити жертв і заразити ПК. З огляду на зростаючу популярність соціальних мереж, зовсім не дивно, що вони використовуються в якості приманки ».
Лабораторія PandaLabs радить всім користувачам з підозрою ставитися до будь-яких повідомленнями з незвичайними яскравими темами. Неважливо, яким чином вони отримані - через електронну пошту, IM або інші канали. Також будьте обережні при переходах по посиланнях на веб-сторінках. І ніколи не вказуйте Ваші персональні дані в додатках, які пропонують Вам придбати будь-які тести.
Коментарі (0)
Другие новости:
США предлагают Украине признать Крым российским и отказаться от НАТО: что предусматривает "мирный план" Трампа
- 21.04.2025 15:32
США пропонують Україні визнати Крим російським і відмовитись від НАТО: що передбачає "мирний план" Трампа
Серед головних вимог — визнання Криму російською територією, офіційна
- 21.04.2025 13:30
Папа Франциск помер: як відбувається вибір нового Папи Римського
Офіційне оголошення про смерть
- 21.04.2025 11:28
«Армія відновлення»: понад 45 тисяч українців долучились до суспільно корисних робіт у 2024 році
- 18.04.2025 19:47
- 18.04.2025 13:46
Как оформить субсидию в 2025 году: пошаговая инструкция для украинцев
В этом году оформить субсидию стало проще благодаря цифровым сервисам и автоматическому
- 16.04.2025 21:43
Юнакам з 17 років потрібно стати на військовий облік у 2025 році
Хто звільняється від облікуНа облік не ставляться лише ті, хто:
- 15.04.2025 12:01
- 08.04.2025 21:49
235.jpg "http://1568.cv.ua/")