Лабо­ра­то­рия PandaLabs сооб­щает о появ­ле­нии нового червя FTLog.A, который рас­про­стра­ня­ется через популяр­ный веб-сайт соци­аль­ной сети Fotolog. На этом портале раз­ме­щают фото­гра­фии более 30 мил­ли­о­нов поль­зо­ва­те­лей по всему миру. Червь рас­про­стра­ня­ется сле­ду­ю­щим образом: на стра­ни­цах поль­зо­ва­те­лей он остав­ляет ком­мен­та­рий со ссылкой, которая должна вести к видео­за­писи. Напри­мер:
«Hey xxxxxxxxx (user name), I found a video of you here …It’s you, isn’t it?» («Привет xxxxxxxxx (имя поль­зо­ва­теля), я нашла/нашел твое видео здесь (вре­до­нос­ная ссылка) Это ведь правда ты?) Как только поль­зо­ва­тель пере­хо­дит по ссылке, система запра­ши­вает раз­ре­ше­ние на загрузку кодека для divx. На самом деле это червь. После уста­новки FTLog.A пере­на­прав­ляет браузер на веб-сайт с тща­тельно раз­ра­бо­тан­ным кон­тен­том. На этом сайте поль­зо­ва­тель должен ввести свои пер­со­наль­ные данные якобы для полу­че­ния приза (фаль­ши­вого). Если поль­зо­ва­тель нажи­мает на Get Free Access, то на ком­пью­тер загру­жа­ется файл setup.exe. Затем при запуске этот файл уста­нав­ли­вает плагин MediaPass. Червь также изме­няет домаш­нюю стра­ницу и внед­ряет в браузер вре­до­нос­ный код. Из-за этого на экране появ­ля­ются всплы­ва­ю­щие реклам­ные окна, которые делают работу с бра­у­зе­ром невоз­мож­ной. «Кибер-пре­ступ­ники все чаще исполь­зуют для рас­про­стра­не­ния вре­до­нос­ных кодов соци­аль­ные сети, поскольку с их помощью можно зара­зить огром­ное коли­че­ство потен­ци­аль­ных жертв. - объ­яс­няет Луис Корронс, тех­ни­че­ский дирек­тор PandaLabs, - Мы уже видели, как вре­до­нос­ные коды экс­плу­а­ти­руют Facebook и Twitter. К сожа­ле­нию, настала очередь Fotolog». Чтобы предот­вра­тить зара­же­ние, поль­зо­ва­те­лям необ­хо­димо помнить о том, что НЕ стоит пере­хо­дить по подо­зри­тель­ным ссылкам от неиз­вест­ных отпра­ви­те­лей. Также нужно посто­янно обнов­лять уста­нов­лен­ное на ком­пью­тере анти­ви­рус­ное решение.
Анти­ви­рус Panda Antivirus Pro 2010 в Allsoft.ru
Анти­ви­рус Panda Global Protection 2010 в Allsoft.ru
Panda Internet Security 2010 в Allsoft.ru
Источ­ник: Allsoft.ru