Пользователям «ВКонтакте» и «Одноклассников» угрожает троян Win32/Bicololo

Самая актуальная информация про СВО - ПЕРЕЙТИ

Пользователям «ВКонтакте» и «Одноклассников» угрожает троян Win32/BicololoWin32/Bicololo – троянская программа, целью которой является кража персональной информации пользователей. По словам экспертов, троян рассылается под видом ссылок на графические файлы со стандартным расширением .jpg. При активации подобной ссылки, вместо открытия изображения начинается загрузка вредоносного файла.
Попадая на компьютер пользователя, вредоносная программа модифицирует системный файл hosts и прописывает в нем IP-адреса принадлежащих злоумышленникам фишинговых сайтов. После этого, при попытке перейти на легальный сайт, пользователь автоматически перенаправляется на его фальшивый аналог.
Модификация Win32/Bicololo.A действует на пользователей соцсетей «ВКонтакте» и «Одноклассники», суммарное число аккаунтов в которых превышает 400 миллионов. Также в опасности оказались владельцы почты на сервисе Mail.ru (число аккаунтов превышает 30 миллионов). Адреса именно этих порталов, включая адреса мобильных версий сайтов, программа прописывает в файле hosts.
Вся информация, введенная пользователями на поддельных сайтах, автоматически попадает к злоумышленникам. Эксперты отмечают высокое качество фальшивых страниц – так, фишинговый сайт, маскирующийся под главную страницу «ВКонтакте», отличается от оригинала лишь невозможностью сменить язык или воспользоваться защищенным https-соединением.
В 2013 году семейство троянов Win32/Bicololo неизменно попадает в рейтинг наиболее распространенных в России угроз, ежемесячно составляемый аналитиками ESET. Антивирусная компания призвала пользователей соблюдать осторожность и не открывать ссылки в незапрошенных сообщениях.

Александр Попов
Оцените автора
kursk.com
Добавить комментарий