Архив новостей

Carberp вымогает деньги за доступ к Facebook

Эксперты Trusteer обнаружили новую разновидность Carberp, нацеленную на кражу электронной валюты у пользователей Facebook.

Зловред на лету подменяет любую страницу этого социального сайта, выводя пользователю поддельное уведомление о временной блокировке его аккаунта. Чтобы устранить «проблему», жертве предлагается пройти проверку на аутентичность, введя в веб-форму свое имя, дату рождения, адрес почты, пароль и номер ваучера Ukash достоинством в 20 евро. По заверениям злоумышленников, денежный залог будет впоследствии положен на счет, ассоциированный с профилем участника социальной сети.

На самом деле эти деньги попадают в карман ботовода, который волен распоряжаться им по своему усмотрению ― продать или использовать для оплаты сетевых услуг. По словам экспертов, кража виртуальной валюты не представляет особого риска для преступников. Электронные ваучеры анонимны, а за корректность транзакций по ним отвечает сам владелец счета.

Тот факт, что новый вариант Carberp (в классификации ЛК Trojan-Spy.Win32.Carberp) атакует пользователей Facebook, вовсе не означает, что его операторы нашли новый канал для распространения. Сей прилежный последователь ZeuS и SpyEye обычно попадает на машины пользователей через зараженные pdf- или xls-файлы, а также посредством drive-by загрузок. Последнее время его устанавливает новый Java-эксплойт, приобщенный к набору BlackHole.

Carberp вымогает деньги за доступ к Facebook

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

CloudSorcerer: новая APT-угроза, нацеленная на российские государственные организации

«Лаборатория Касперского» обнаружила новую APT-угрозу CloudSorcerer, нацеленную на российские государственные организации и использующую облачные службы в качестве командных серверов аналогично APT CloudWizard.

StripedFly: двуликий и незаметный

Разбираем фреймворк StripedFly для целевых атак, использовавший собственную версию эксплойта EternalBlue и успешно прикрывавшийся майнером.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике