Москва. 21 июля. INTERFAX.RU - Социальная сеть "ВКонтакте" сегодня вновь оказалась в центре внимания в связи с сообщением "Лаборатории Касперского" об обнаружении нового вируса, который может нанести серьезный ущерб любому пользователю данной сети. Особенностью новой атаки стало то, что спам-сообщения, содержащие ссылку на внешний зараженный ресурс, пользователь получал от людей, включенных в его контакт-лист. Более того, сообщение начиналось с личного обращения к пользователю. Текстовая же часть сообщения успешно взывала к самым простым человеческим страстям - юзеру предлагалось посетить порноресурс или пообщаться в порночате, а также содержалась ссылка на сервер, перенаправляющий на прочие внешние порносайты. Для того, чтобы посмотреть содержимое, пользователю предлагалось установить некий кодек, под пидом которого на компьютер загружалась троянская программа Trojan.Win32.Crypt.ey, в свою очередь, устанавливающая в систему вредоносный объект Browser Helper Object.
После заражения он автоматически запускался сразу после открытия браузера и давал возможность контролировать пораженный компьютер. Более того, вирус провоцировал подмену результатов в поисковых машинах - на любой запрос в системах Yandex.ru, Google.com, Rambler.ru, Live.com, MSN.com и Yahoo.com первым результатом оказывалась ссылка на порносайт.
Для своей вредоносной деятельности, организаторы атаки похитили около четырех тысяч аккаунтов пользователей "ВКонтакте", с которых и производили вредоносную рассылку. Более того, "ВКонтакте" заражение происходило веерным образом - от зараженного пользователя тут же начиналась рассылка спама по всему его контакт-листу. Отчасти залогом успешной деятельности злоумышленников стало то, что все сообщения начинались именно с личного обращения к пользователю, что повышало степень доверия к спам-сообщению. Сочетание же данного обращения и ссылки на столь притягательный для многих молодых (да и не молодых) людей порноресурс делало их деятельность еще более успешной. Забывая об осторожности и внимательности, пользователи благополучно переходили по ссылке, заражали свой компьютер и ставили под угрозу всех тех, с которыми они так любят быть "в контакте".
Напомним, что это далеко не первый случай атаки злоумышленников на соцсеть. Так, например, в мае этого года многие пользователи ресурса стали жертвой червя, который угрожал уничтожить все содержимое диска С зараженного компьютера. Причем механизм распространения его был тем же - по контакт-листам пользователей, однако без личного обращения.
