Если владелец зараженного компьютера является пользователем сервиса «ВКонтакте», то троянская программа начинает рассылать описанные выше спам-сообщения всем людям из его контактного листа. Эксперты «Лаборатории Касперского» отмечают, что письмо, полученное от знакомого человека, вызывает к себе больше доверия и повышает шансы злоумышленников на успешную атаку. Кроме того, на зараженном ПК пять первых результатов поисковых запросов, осуществленных с помощью ресурсов Yandex.ru, Google.com, Rambler.ru, Live.com, MSN.com и Yahoo.com, подменяются ссылкой на порносайт.
По данным «Лаборатории Касперского», таким образом было похищено около 4000 аккаунтов пользователей «ВКонтакте», с которых впоследствии осуществлялась отправка новых спам-сообщений. Вредоносные сайты, ссылки на которые содержатся в рассылаемых пользователям «ВКонтакте» спам-сообщениях, посещают более 22 000 пользователей ежедневно.
Сигнатура троянской программы Trojan.Win32.Crypt.ey была добавлена в антивирусные базы «Лаборатории Касперского» 17 июля 2008 года. Информация для обезвреживания вредоносной библиотеки BHO была добавлена 14 июля 2008 года.
В связи с участившимися в последнее время случаями атак злоумышленников против пользователей социальных сетей, «Лаборатория Касперского» призывает пользователей проявлять бдительность при получении подозрительных сообщений, даже если они присланы от имени знакомого человека, и в обязательном порядке использовать антивирусное программное обеспечение для защиты компьютера.
Редактор раздела: Юрий Мальцев (info@mskit.ru)
Рубрики: Интеграция, Web, Безопасность