Троянская программа похитила пароли свыше 16 тысяч пользователей "Фейсбук"
Зараженные компьютеры получали команду на вход в аккаунты пользователей социальной сети для получения результата в игре Texas HoldEm Poker
МОСКВА, 4 февраля. /Корр. ИТАР-ТАСС Виктория Еремина/. Троянская программа похитила пароли свыше 16 тысяч пользователей "Фейсбук". Об этом сообщили сегодня в пресс- службе компании ESET, международного разработчика антивирусного ПО и эксперта в сфере киберпреступности и защиты от компьютерных угроз, которая и обнаружила вирусную программу, разработанную для соцсети.
"Вредоносный код был нацелен на хищение персональной информации пользователей "Фейсбука", а также их статистики в популярной игре Texas HoldEm Poker. По итогам расследования стало известно, что злоумышленник использовал вредоносную программу для получения учетных данных пользователей "Фейсбука", игровых очков в Texas HoldEm Poker, а также информацию о кредитных картах игроков, - отметили в ESET. - Функционал игры позволял пополнять счет реальными деньгами, списывая их с кредитной карты или с аккаунта PayPal. Для получения персональных данных использовались 800 скомпрометированных компьютеров: все они были заражены и выполняли инструкции командного C&C сервера. Создатель угрозы начал атаку, используя данные нескольких аккаунтов "Фейсбука", полученных заблаговременно".
Зараженные компьютеры получали команду на вход в аккаунты пользователей социальной сети для получения результата в игре Texas HoldEm Poker. Также вредоносный код мог пересылать злоумышленникам конфиденциальные данные кредитных карт, к которым получал доступ. В некоторых случаях, например, если у пользователя отсутствовали данные кредитной карты в профиле, или же он имел недостаточное количество очков в игре, вредоносный код при помощи скомпрометированного прежде аккаунта публиковал фишинговую ссылку на стене пользователя. Эта ссылка направляла пользователя на страницу с поддельной формой ввода логина и пароля. Если пользователи, прошедшие по этой ссылке, вводили своих регистрационные данные, то также становились жертвами злоумышленников.
Компания ESET предупреждает, что не только игра Texas HoldEm Poker, но и любое другое приложение "Фейсбука" может быть заражено подобным образом. "Количество вирусных угроз, нацеленных на пользователей "Фейсбук", стремительно растет. Для борьбы с ними компания ESET разработала специальное антивирусное приложение ESET Social Media Scanner. Оно сканирует профиль пользователя на наличие вредоносных ссылок, которые могли быть получены в личном сообщении или оставлены в комментариях, и предупреждает по электронной почте в случае обнаружения зловредного кода. Приложение работает даже в период отсутствия пользователя в системе", - заметили представители ESET.
Хотя специалисты компании начали изучение этой угрозы в начале 2012 года, пользователи антивирусных продуктов ESET были защищены от нее уже с декабря 2011 года благодаря наличию системы проактивного обнаружения. Согласно статистике компании по данной угрозе, наиболее подверженной заражению страной оказался Израиль. В начале 2012 года представители ESET связались с израильским CERT /командой быстрого реагирования в области интернет-безопасности/ и полицией Израиля. Пока шло расследование, компания не могла раскрывать подробности этого дела.