Хакеры поздравляют пользователей Facebook и YouTube с Новым годом

Хакеры поздравляют пользователей Facebook и YouTube с Новым годом

Facebook для хакеров – любимое место охоты. Огромное число
пользователей этой популярной социальной сети, а также простота, с
которой взламываются аккаунты, сделали её чрезвычайно привлекательным
каналом для распространения вредоносных кодов. Так произошло и с
последним вариантом хорошо известного червя: Koobface.GK. Приманка
заключается в размещении видеозаписи с рождественским поздравлением на
странице YouTube. При просмотре видео или переходе по ссылке
пользователи загружают и устанавливают червя.

После установки вируса на дисплее появляется следующее изображение c
требованием ввода пароля, и если пользователь не введет соответствующий
captcha, вирус угрожает через три минуты перезагрузить компьютер. Через
обозначенные три минуты ничего не происходит, но компьютер становится
невозможно использовать. Каждый раз при вводе текста captcha червь
регистрируется в новом домене, где размещает видео с целью своего
дальнейшего распространения.

Луис Корронс, технический директор PandaLabs, говорит: «социальные сети
стали одним из наиболее часто используемых хакерами методов для
распространения написанных кодов, это произошло из-за ложного ощущения
безопасности, которое развилось у многих пользователей относительно
содержимого, опубликованного в таких сетях. Пользователи обычно
доверяют полученным сообщениям и контенту, следовательно хакеры
получают большой процент откликов по подобным каналам».

Интернет-пользователи часто отправляют по сети рождественские открытки
своей семье и друзьям. В это время года показатели инфицирования всегда
высокие, поскольку постоянно появляются новые вирусы, которые
пользуются повышенной активностью пользователей.  

Каждое рождество наблюдаются новые вредоносные коды, написанные специально под праздничный сезон:

 
-    MerryX.A появился в 2005 г. Он проникал в компьютеры пользователей в поздравительной электронной открытке с вложением.
Это был троян, предназначенный для записи нажимаемых клавиш и кражи
информации. Ему удалось заразить свыше 50000 компьютеров
интернет-пользователей всего за одну неделю.  

-    Zafi.D. Хотя этот червь появился в 2002 году, он до сих пор
распространяется в электронных письмах, использующих рождественские
поздравления в качестве приманки. Он открывает на зараженном компьютере
порт без ведома пользователя и загружает другого трояна.

-    Вредоносное семейство Navidad («Рождество» по-испански). Их очень
сложно обнаружить, потому что они проникают в компьютер в виде ответа
на письмо, которое действительно было отправлено ранее другому
(зараженному) пользователю. Сообщение содержит файл Navidad.exe,
который заражает компьютеры при запуске.

Источник

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

От взлома камеры до письма от киллера: новые схемы почтового шантажа

Эксперты «Лаборатории Касперского» предупреждают: пользователям угрожает новая волна электронных писем от шантажистов. Подобного рода атаки существуют уже не первый год, но злоумышленники постоянно обновляют легенды и придают своим сообщениям больше правдоподобности.

Главная цель остаётся прежней — запугать жертву и выманить деньги. Самый распространённый сценарий — письмо о «взломе» компьютера или телефона.

Шантажисты утверждают, что получили доступ к камере, микрофону, перепискам и даже интимным фотографиям. Чтобы «не выложить всё это в сеть», требуют перевести деньги.

Иногда такие письма даже содержат «советы по кибербезопасности» — например, «меняйте пароли» или «осторожнее со ссылками».

Другая жуткая схема — сообщение якобы от киллера, которому «заказали жертву». В письме говорится, что «если заплатишь больше, чем заказчик, останешься жив». Разумеется, всё это — чистая манипуляция. Задача — вызвать панику и заставить человека заплатить.

Ещё одна популярная легенда — письмо «от полиции». Мошенники представляются сотрудниками вымышленных или реальных правоохранительных органов разных стран и обвиняют адресата в нарушении закона — например, в распространении противоправных видеоматериалов.

Чтобы письмо выглядело убедительно, злоумышленники добавляют поддельные печати, подписи и ссылки на фиктивные статьи закона. Дальше всё просто: от жертвы требуют срочно ответить на письмо, а затем предлагают «урегулировать вопрос» за деньги.

По словам Анны Лазаричевой, старшего спам-аналитика «Лаборатории Касперского», злоумышленники совершенствуют технику:

«Чтобы обойти фильтры, они выносят текст в PDF или DOC-файлы, смешивают буквы из разных алфавитов, вставляют случайные символы и знаки. Письма становятся всё более убедительными — особенно когда в них появляются личные данные пользователя, вероятно взятые из утёкших баз».

Эксперты напоминают: не стоит отвечать на подобные письма и тем более переводить деньги. Настоящие правоохранительные органы не высылают обвинения по электронной почте, а угрозы «выложить компромат» — не более чем психологический приём.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru