Хакер #311. Сетевые протоколы под микроскопом
Эксперты фирмы Websense предупредили пользователей Facebook об обнаружении
новой мошеннической схемы по распространению трояна Bredolab Trojan. Специалисты
заявили вчера, что уже зафиксировали 90 000 электронных писем, связанных с этой
атакой и назвали сложившуюся ситуацию "новой волной замаскированных атак через
электронную почту".
Приходящие пользователям электронные письма оформлены таким образом, чтобы
походить на простые сообщения о подтверждении сброса пароля на Facebook. На
самом деле, вложенный в письма exe-файл содержит скрытый и весьма опасный вирус.
В своем предупреждении фирма Websense указывает на то, что содержащийся в
сообщении исполняемый файл соединяется с двумя серверами и загружает оттуда
другие вредоносные программы, после чего компьютер пользователя входит в состав
ботнета Bredolab, а хакеры получают над ним полный контроль.
В связи с этим специалисты рекомендуют менять пароли непосредственно на самих
сайтах.
