800 000 человек стали жертвами вредоносного ПО

[alexsf]

800 000 человек стали жертвами вредоносного ПО, маскирующегося под видео от друга в Facebook

Итальянские специалисты обнаружили новое вредоносное ПО, которое маскируется под уведомление от друга в Facebook о публикации видеоролика. Сообщение приходит на адрес электронной почты и перенаправляет пользователя при клике на ссылку на другой ресурс, предлагающий установить расширение для браузера для просмотра видео.

Register or Login" title='imagehosting'>

После скачивания дополнения злоумышленники могут получить доступ ко всем данным, хранящимся в браузере, включая учётные записи и пароли. Очень многие сохраняют пароли к почте, Facebook, Twitter и другим подобных службам в браузере, так что в злоумышленники могут затем получить доступ к этим аккаунтам.
Жертвами вредоносного ПО стало более 800 тысяч пользователей браузера Chrome — атаки достигали частоты 40 тысяч за час. Прежде всего злоумышленников интересовали аккаунты пользователей социальной сети Facebook — они получали список друзей взломанной учётной записи и повторяли процедуру отправки поддельных уведомлений по их адресам. Пользователи заражённых браузеров не могут обычным способом удалить дополнение, так как оно блокирует доступ к настройкам и сайтам с антивирусным ПО.
Google в курсе уязвимости и уже отключила расширения, которые позволяют проводить эту атаку. Facebook тоже работает над удалением вредоносных ссылок. Однако специалисты по безопасности отмечают, что злоумышленники, которые, похоже, действуют из Турции, уже меняют принцип действия своего вредоносного ПО и, среди прочего, нашли способ использовать уязвимость в Firefox.