Социальная сеть «Одноклассники» вслед за «ВКонтакте.Ру» подверглась вирусной атаке

ЕКАТЕРИНБУРГ. 23 мая. Массовое распространение писем со ссылкой на зараженный файл среди пользователей социальной сети «Одноклассники» зафиксировали накануне специалисты «Доктор Веб», — сообщает пресс-служба компании.

Второй за последнюю неделю случай атаки на социальные сети был зафиксирован накануне. Так, служба вирусного мониторинга компании «Доктор Веб» зафиксировала массовую рассылку писем, адресованных пользователям социальной сети «Одноклассники». В письмах содержится ссылка на сайт, посетив который пользователь может заразить компьютер.

Между тем, рассылка писем производится от разных пользователей, в том числе от имени некой «Глории Чернявской, Россия, Москва Возраст: 22 года». Текст сообщения примерно таков: «Привет! Увидела твою анкету в списке «Друзей моих друзей» и решила попросить тебя о небольшом одолжении. Дело в том, что я участвую в конкурсе красоты «Мисс Рунет» и мне очень нужна поддержка. Если тебя не затруднит, зайди, пожалуйста, на сайт конкурса и проголосуй за меня. Голосование абсолютно бесплатно, достаточно нажать на ссылку «Отдать свой голос».

Далее в сообщении приводится ссылка формата http://miss-runet.net/?a=125****, при переходе на которую открывается окно с фотографиями претендентки и отзывами людей, якобы уже проголосовавших за нее. При нажатии на ссылку «Отдать свой голос» пользователю «Одноклассников» предлагается скачать файл fire-codec5107.exe, являющийся «трояном». Будучи скачанным, он помещает на жесткий диск компьютера жертвы файлы notepad2.exe (BackDoor.Mbot), reebsd2.exe (Trojan.DnsChange) и сalc2.exe (Trojan.DnsChange). Отметим, что инфицирование компьютера производится с целью использования его для последующих спам-рассылок.

Добавим, что не далее как в прошедшую субботу подобной атаке подвергся сайт социальной сети «ВКонтакте.Ру». В течение суток среди его пользователей распространялось сообщение со ссылкой на картинку, при открытии которой доверчивый пользователь устанавливал на свой компьютер троянскую программу. Ее вредоносное действие заключается в том, что каждое 25-е число месяца на экран монитора жертвы выводится такое сообщение (орфография сохранена): «Павел Дуров Работая с «ВКонтакте.РУ» Вы ни разу не повышали свой рейтинг и поэтому мы не получили от Вас прибыли. За это Ваш компьютер будет уничтожен! Если обратитесь в милицию, то сильно пожалеете об этом!». После сообщения вирусная программа начинает немедленное удаление файлов с диска С, остановить которое может лишь немедленное отключение питания компьютера. Стоит заметить, что в сети «ВКонтакте.Ру» зарегистрировано более 10-ти тысяч жителей Екатеринбурга и 70 процентов из них стали получателями вредоносных писем.

По словам Генерального директора компании «Доктор Веб» Бориса Шарова, опубликованным на официальном сайте компании, «Интерес к социальным сетям у вирусописателей не ослабевает. Подобные сети представляют особую ценность для таких атак в силу многочисленности потенциальных жертв. Чаще всего атаки связаны с попытками мошенничества. Кроме того, во время таких нападений оттачиваются «мастерство» и техники вирусописателей. Нередко целью атаки служит завладение компьютером и превращение его в одно из звеньев бот-сети с целью дальнейшей рассылки спама. Во всех перечисленных случаях, за атаками стоят коммерческие интересы и немалые деньги».