Злоумышленники прекратили распространять червь Koobface в Facebook

Злоумышленники прекратили распространять червь Koobface в Facebook

Аналитики компании FireEye в конце прошлой недели объявили, что их сенсоры более не фиксируют попыток заразить пользователей крупнейшей социальной сети вредоносными программами из этого семейства, причем взятая червем пауза продолжается уже более двух месяцев.


В последний раз ссылки на инфекцию попадали в поле зрения исследователей 13 февраля; после этого дня операторы ботнета неожиданно прекратили рассылать пораженным компьютерам инструкции по отправке нежелательных сообщений на Facebook. Сначала эксперты FireEye полагали, что перерыв будет недолгим, однако в конечном счете "тайм-аут" вышел весьма продолжительным; поняв, что прекращение размножения червя не случайно и имеет системный характер, специалисты сообщили об этом факте публично.

Само вредоносное семейство и инфраструктура связанного с ним ботнета, тем не менее, живут и здравствуют. Koobface по-прежнему занимается привычной для себя "работой" - рассылает спам и доставляет новые инфекции на зараженные ПК; что же касается серверов управления вредоносной сетью, то за последнюю неделю аналитики FireEye зарегистрировали 153 активных контрольных центра. Это значит, что в целом злоумышленники не намерены сворачивать свою деятельность; просто они остановили поиск новых жертв.

Исследователи пока не знают, с чем связать это явление. Есть лишь предположение, что активность червя стала слишком заметной, и операторы ботнета решили немного отодвинуться в тень, дабы не привлекать к себе слишком уж много внимания "светлой стороны". Возможно, это и правда так - ведь в прошлом году руководитель антивирусного подразделения Facebook Ник Белогорский уже заявлял, что руководству социальной сети известны имена создателей Koobface.

Softpedia

Письмо автору

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

На Госуслугах появится опция подтверждения смены пароля доверенным лицом

Набор средств защиты аккаунтов от мошенников на платформе «Госуслуги» будет дополнен механизмом подтверждения смены пароля доверенным лицом. Об этом заявил журналистам глава Минцифры РФ Максут Шадаев.

Новая функциональность будет доступна как опция. Ожидается, что она заработает в III квартале текущего года.

«При желании любой пользователь портала сможет наделить человека, которому доверяет, полномочиями дополнительно подтверждать смену пароля, — цитирует ТАСС слова министра. — Второй человек тоже должен иметь аккаунт на Госуслугах».

Учетные записи Госуслуг — привлекательная цель для мошенников: в них содержится множество персональных данных, и взлом открывает доступ к различным сервисам, в том числе финансовым, которые можно использовать по своему усмотрению, действуя от имени жертвы.

Одноразовые СМС-коды как дополнительная мера защиты аккаунтов далеко не всегда спасают: злоумышленники научились с успехом их получать, реализуя различные схемы обмана с использованием телефонной связи, а затем блокировать доступ жертве, изменяя пароль. Новая опция закроет эту возможность.

В этом месяце на Госуслугах был запущен сервис «Жизненная ситуация», объединивший все доступные на портале средства противодействия мошенничеству. Здесь также размещены рекомендации для тех, кто столкнулся с мошенниками, и инструкции на случай раскрытия конфиденциальных данных.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru