Скоростной червь, или Как украсть три тысячи аккаунтов за 20 минут

Скоростной червь, или Как украсть три тысячи аккаунтов за 20 минут

Исследователь из "Лаборатории Касперского" сообщил об обнаружении нового червя, направленного на выманивание у пользователей их учетных данных для доступа к профилям в социальной сети Facebook. Вредоносные ссылки на сей раз распространяются через службу мгновенных сообщений.



Механизм фишинга таков: жертве поступает сообщение, содержащее ссылку (якобы на видеофайл) и вопрос "Это ты?". Перейдя по ссылке, пользователь попадает на страницу с вредоносным Facebook-приложением, которое загружает и отображает через IFRAME "форму логина".



(изображение из источника net-security.org)


Сотрудник "Лаборатории Касперского" из любопытства решил изучить вредоносный ресурс, с которого загружалась "форма". Просмотрев некоторые общедоступные директории в поисках какой-либо информации об активности червя, он наткнулся на протоколы Apache, из которых узнал о многочисленных попытках доступа к файлу acc.txt. "Я загрузил этот файл; оказалось, что в него записывались сведения о похищенных аккаунтах", - рассказал исследователь. - "На тот момент файл содержал более трех тысяч записей. Я стал перезагружать его с пятиминутным интервалом; через 20 минут украденных учетных записей стало уже более шести тысяч".


Специалист уведомил Facebook об этом инциденте, и доступ к вредоносному приложению был прекращен. Пострадавшим пользователям рекомендовали сменить пароли и закрыть все активные сессии в настройках безопасности их учетной записи.


Help Net Security

" />

Т-Банк спрятал новое приложение для iPhone под названием K8CHEN PRO

Т-Банк выпустил очередную версию мобильного банка для iPhone. В App Store приложение маскируется под названием K8CHEN PRO, а после установки и аутентификации переименовывается в 8PRO.

Сервис доступен для загрузки в App Store в российском, казахстанском, турецком, грузинском и американском регионах. Подлинность приложения подтверждает ссылка на официальном сайте Т-Банка.

Необычное название — не внезапная любовь банка к кухонной технике. После введения санкций официальные приложения российских финансовых организаций регулярно исчезают из App Store, поэтому банки выпускают новые версии под нейтральными вывесками. Жизнь таких релизов в магазине Apple иногда измеряется считаными часами.

 

Пользователям рекомендуют загружать K8CHEN PRO только по ссылке с официального сайта Т-Банка. Искать приложение вручную по названию рискованно: мошенники регулярно копируют банковские сервисы, логотипы и описания, чтобы выманивать логины, пароли и коды подтверждения.

После установки приложение лучше не удалять, даже если оно позднее пропадёт из App Store: уже загруженная версия продолжит работать на устройстве. При этом перед входом важно убедиться, что ссылка получена именно на сайте банка, а не в рекламе, телеграм-канале или сообщении от сотрудника поддержки.

RSS: Новости на портале Anti-Malware.ru