Массовая атака от Trojan

Пользователи, которые зарегистрированы в социальной сети Facebook находятся в опасности. Их компьютеры под угрозой нового вируса семейства троянов.

Компания Dr.Web предоставила информацию, что этот программный вирус после заражения сразу начинает рассылку спама. Это происходит через Facebook-чат, под подписью пользователя. По мнению экспертов, такой метод распространения, Trojan.OneX.1 (по классификации антивирусника), угрожает вероятностью массового заражения компьютеров.

После «общения» в чате, наглый Trojan.OneX.1 занимается поисками в операционной системе запущенных процессов с именами firefox, iexplore. В случае успешных поисков открытых браузеров, вредоносная программа встраивается в него полностью и занимается перехватом функции, отвечающий за отправку сообщений.

В сообщении от вируса обычно написано радостное и самоуверенное «hahaha!» и находится ссылка на вредоносный сайт. Такой спам незаметно для пользователя заменяет все сообщения из чата в Facebook. В это время владелец страницы находится в уверенности, что в его сообщении нет ничего лишнего, тем более вирусов… 

Продуманная вирусная программа регулярно обновляет свое спам-сообщение, чтобы не быть обнаруженной защитным ПО. Каждый час Trojan.OneX.1 производит загрузку файлов с новым инструктажем.

По ссылке в спам-сообщении (если кому-то все-таки придет в голову по ней перейти – авт.), пользователь попадет на сайт, с которого в компьютер загрузится еще одно вредоносное ПО. Оно будет устанавливать и запускать различные приложения, без ведома хозяина. Также вирусы смогут похищать личные данные владельца. 

Эксперты по антивирусным программам отмечают, что хакеры сейчас активно работают для создания вирусов, поражающих социальные сети. Так, например, только в середине января антивирусная компания Trusteer обнаружила видоизмененную версию банковского трояна Carberp, он блокировал доступ в Facebook, а потом требовал денег за разблокировку.