Carberp вымогает деньги за доступ к Facebook

Эксперты Trusteer обнаружили новую разновидность Carberp, нацеленную на кражу электронной валюты у пользователей Facebook.

Зловред на лету подменяет любую страницу этого социального сайта, выводя пользователю поддельное уведомление о временной блокировке его аккаунта. Чтобы устранить «проблему», жертве предлагается пройти проверку на аутентичность, введя в веб-форму свое имя, дату рождения, адрес почты, пароль и номер ваучера Ukash достоинством в 20 евро. По заверениям злоумышленников, денежный залог будет впоследствии положен на счет, ассоциированный с профилем участника социальной сети.

На самом деле эти деньги попадают в карман ботовода, который волен распоряжаться им по своему усмотрению ― продать или использовать для оплаты сетевых услуг. По словам экспертов, кража виртуальной валюты не представляет особого риска для преступников. Электронные ваучеры анонимны, а за корректность транзакций по ним отвечает сам владелец счета.

Тот факт, что новый вариант Carberp (в классификации ЛК Trojan-Spy.Win32.Carberp) атакует пользователей Facebook, вовсе не означает, что его операторы нашли новый канал для распространения. Сей прилежный последователь ZeuS и SpyEye обычно попадает на машины пользователей через зараженные pdf- или xls-файлы, а также посредством drive-by загрузок. Последнее время его устанавливает новый Java-эксплойт, приобщенный к набору BlackHole.