26 Май, 2008 08:20:17 | 1755 раз прочтено

Пользователи социальной сети «Одноклассники» стали жертвами вирусной эпидемии. Служба вирусного мониторинга компании «Доктор Веб» объявила о массовых рассылках внутри сети, содержащих ссылку, кликнув на которую, пользователь может заразить свой компьютер.

Ниже приведен текст рассылки, отправляемой от имени разных людей: «Привет, (имя владельца анкеты, получившего письмо)! Увидела твою анкету в списке «Друзей моих друзей» и решила попросить тебя о небольшом одолжении. Дело в том, что я участвую в конкурсе красоты «Мисс Рунет» и мне очень нужна поддержка. Если тебя не затруднит, зайди пожалуйста на сайт конкурса и проголосуй за меня. miss-runet.net/?a=125**** голосование абсолютно бесплатно, достаточно нажать на ссылку «Отдать свой голос». Победа в данном конкурсе для меня очень много значит, иначе бы я не стала обращаться с подобной просьбой. Заранее благодарю за помощь».

Кликнув на ссылку, пользователь, решивший помочь красавице, видит окно с фотографиями претендентки и комментариями тех, кто будто бы уже отдал за нее свои голоса. Далее, нажав на ссылку «отдать свой голос», пользователь получает предложение скачать файл fire-codec5107.exe (Dr.Web классифицировала его как Trojan.MulDrop.16008). И если файл оказывается скачанным на жесткий диск, троян устанавливает на системном диске файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Инфицированный компьютер затем используется для рассылки спама.

По всей видимости, прогнозы экспертов относительно растущего интереса вирусописателей к социальным сетям сбываются. «Социальные сети представляют особую ценность для таких атак в силу многочисленности потенциальных жертв, – пояснил генеральный директор компании «Доктор Веб» Борис Шаров. – Подобные атаки чаще всего связаны с попытками мошенничества. Также во время таких атак оттачиваются «мастерство» и техники вирусописателей. Нередко целью атаки служит завладение компьютером и превращение его в одно из звеньев бот-сети с целью дальнейшей рассылки спама. Во всех перечисленных случаях за атаками стоят коммерческие интересы и немалые деньги».

Напомним, совсем недавно вирусной атаке подверглась другая социальная сеть «В контакте». Однако специалисты не видят связи между двумя эпидемиями. «Вирус, который попал в сеть «В контакте» и вирус из «Одноклассников» абсолютно разные. Они даже распространяются по-разному, – приводит слова ведущего вирусного аналитика лаборатории Касперского Александра Гостина Interfax. – Так, ссылки на зараженный сайт miss-runet.net, которые приходили через «Одноклассников», также были зафиксированы, к примеру, на форуме любителей БМВ и на сайте Forex. Также вирус из одноклассников не вызвал такую эпидемию из-за самой структуры сайта. В «Одноклассниках» гиперссылки не открываются. Чтобы попасть на зараженный сайт, пользователю необходимо скопировать его и вставить в браузер. Не каждый захочет это делать. Трояны, которые попали в компьютеры с этого сайта, могут быть абсолютно разными. Их могут использовать для воровства данных, для отправки спам-рассылки и даже для организации ddos-атак с зараженного компьютера. Трояны постоянно меняются, поэтому единственный способ справиться с этими вирусами вообще заблокировать доступ на этот сайт».

Как бы то ни было, эксперты еще раз проговаривают элементарные правила безопасности для пользователей Интернета: нельзя открывать письма и читать вложения в письмах от незнакомых адресатов, а также не рекомендуется заходить на подозрительные сайты.