Злоумышленники прекратили распространять червь Koobfaceв в Facebook - Общий форум по информационной безопасности - Форумы Anti-Malware.ru Перейти к содержанию
AM_Bot

Злоумышленники прекратили распространять червь Koobfaceв в Facebook

Recommended Posts

AM_Bot

facebook-worm.pngАналитики компании FireEye в конце прошлой недели объявили, что их сенсоры более не фиксируют попыток заразить пользователей крупнейшей социальной сети вредоносными программами из этого семейства, причем взятая червем пауза продолжается уже более двух месяцев.

Читать далее

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
A.

Заголовок же неправильный.

Правильный так:

Злоумышленники прекратили распространять червь Koobface в Facebook.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Сергей Ильин

Спасибо, скоректировали, так правильнее.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Valery Ledovskoy
Исследователи пока не знают, с чем связать это явление. Есть лишь предположение, что активность червя стала слишком заметной, и операторы ботнета решили немного отдвинуться в тень, дабы не привлекать к себе слишком уж много внимания "светлой стороны".

А кто угадает, что это за "светлая сторона"? Ибо

Возможно, это и правда так - ведь в прошлом году руководитель антивирусного подразделения Facebook Ник Белогорский уже заявлял, что руководству социальной сети известны имена создателей Koobface.

Ибо

Исследователи пока не знают, с чем связать это явление.

но при этом

руководству социальной сети известны имена создателей

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
ole44

Ну Facebook это не паханое поле для " плохих " ребят.Не одно , так другое.

Недавно в социальной сети появилось поддельное приложение, собирающее входные данные пользователей Facebook, согласно исследователям Symantec.

Пользователи, привлеченные видео под названием "Неожиданное торнадо во время игры в футбол" или "Видео: Лучшая первоапрельская шутка!", кликают на сообщение, провоцируя тем самым начало автоматической загрузки скрипта, который выбрасывает их из Facebook, а затем отображает сообщение об ошибке и приглашает снова войти в систему, чтобы продолжить:

login-harvest-fb-app.jpg

Клик по кнопке способствует появлению формы регистрации, которая выглядит вполне подлинно.

"Когда пользователь вводит входные данные и кликает по кнопке «войти», поддельное приложение отправляет два POST-запроса: один на Facebook.com, а другой на вредоносный сервер", - объясняет исследователь.

Приложение также автоматически публикует такое же сообщение, которое привлекло пользователя, в его профайле, чтобы его "друзья" увидели данное сообщение и, вероятно, тоже попались на эту удочку.

http://www.symantec.com/connect/blogs/anot...-your-passwords

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • nev99
      Редактирование постов отключено, хочу дополнить верхний пост. Ожидаю реплики вида "бро, 2026, ты тут досовские полиморфики крутишь, веком не ошибся?". Если на данном форуме вообще сейчас будут какие-либо реплики )
      Поддержка дос это не только хорошая разминка перед движением дальше, но и возм-ть создать нечто, что может помочь комьюнити ретрогеймеров в снятии навесных защит со старого софта. Ну и - опять же для неновых компов (пишется слитно) - винХР ничем не защищена. С одной стороны, на ней нет и Powershell, но с другой, нет и работоспособного АВ, а под дефолтовой админ-учетной досовские бинари запускаются влегкую и могут натворить делов.
    • nev99
      Всем привет. Вижу, форум немного неактивен (пишется слитно?), но по прошествии времени воспользовался своей старой учеткой из 2009, чтобы создать здесь тему - где смогли разрешить ее создать. Я (который год уже) пишу антивирус, и теперь благодаря нейронкам получил возм-ть воплотить желаемое в реализуемое. Сейчас он в стадии зародыша, но уже кое-что умеет. Архив с исходниками приложил. Сейчас руководствуюсь мотивами, заложенными в Thunderbyte AV под дос, но есть хорошие цели, к которым имеет смысл идти. Это эмулятор. Нерезидентный. Осуществляет входной контроль неизвестных файлов (=персональный Virustotal). Если позволите, также размещу здесь ссылку на группу ВК, vk.ru/nos_av nos-1510.zip
    • demkd
      Это конечно можно, но когда-нибудь.
        Если нет такого каталога то так и будет, а то что там буква сменилась так невозможно определить на какую именно.
    • PR55.RP55
      Demkd 1) Первый снимаю. 2) И не мешало бы " Esc " подкрутить для команды - если выбрал не тот диск, а там 10 000 файлов. 3) Добавление всех исполняемых файлов каталога: G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES [Error: 0x3 - Системе не удается найти указанный путь. ] Я пару лет назад предлагал проверять пути для ДИСКОВ - если могла произойти смена имени\буквы.    
    • demkd
      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
×