Facebook снова заражен трояном

Модератор: zidanchik

Аватара пользователя

Автор темы
borka
Старожил
Сообщения: 1793
Зарегистрирован: Март 2010
Репутация: 60
Пол: Мужской
Откуда: Ukraine Independent
Благодарил (а): 398 раз
Поблагодарили: 627 раз
Контактная информация:

Facebook снова заражен трояном

#1

Сообщение borka » 30 авг 2012, 19:52

Facebook снова заражен трояном

Изображение


Хакеры продолжают атаковать пользователей сети Facebook. На этот раз вирус-троян скрыт под спам-рассылкой, замаскированной под автоуведомления соцсети.

Пользователь получает письмо, которое сообщает, что он был отмечен одним из друзей Facebook на фотографии. Вложения к письму содержат фотографии. При их просмотре на пользовательский компьютер происходит загрузка ZIP-файла, содержащего вирус-троян Troj/Agent-XNN, позволяющий хакерам осуществлять удаленный контроль инфицированного компьютера.

Троян добавляет себя в папку системных файлов Windows, загружаясь туда каждый раз, когда происходит запуск компьютера.

Как отличить спам-рассылку с вирусом от подлинных уведомлений Facebook? Несложно. В соцсети всегда видна информация о том, кто из друзей конкретно сделал пометку на фотографии. Хакерское же письмо сообщает лишь об «одном из друзей».

Кроме того, Facebook никогда не отправляет картинки фотографий с отмеченными пользователями, а только ссылки на них.

Вредоносная рассылка, замаскированная под уведомления Facebook, проникает во всемирную паутину не в первый раз. В июле текущего года, например, сотрудники SophosLabs обнаруживали подобный троян со ссылками заражённые сайты. Эти сайты и совершали атаки на компьютеры, используя эксплойты Blackhole.


жЫть - хорошо, но Хорошо жЫть - лучше!
Изображение
Изображение
Изображение

Вернуться в «Информационная безопасность»

Кто сейчас на конференции

Сейчас этот форум просматривают: нет зарегистрированных пользователей и 1 гость