-
30 януари 2013 19:43
- 10131
- 6
Открит е нов компютърен вирус, специализиран да краде имена и пароли на Facebook потребители, съобщиха от компанията за антивирусни защити ESET, цитирани от БТА.
Кодът, озаглавен PokerAgent, е засегнал над 16 000 души, чиито акаунти в социалната мрежа са компрометирани. Вирусът има и още една функция – той може да разпознава потребителите, играещи онлайн играта Texas HoldEm Poker (в случай, че засегнатият използва това приложение).
Атаката се разпространява предимно в Израел. По данни на AppData, Texas HoldEm Poker има над 35 млн. активни потребители всеки месец.
Изследването на "троянския кон" започва в началото на 2012 г. Разследване, направено съвместно с полицията и местния "Отдел за спешни действия в областта на информационната сигурност" (CERT) е причина първата официална информация за вируса да се появи сега.
Създателят на зловредния код е използвал вируса, за да се сдобие с потребителското име и паролата за Facebook на неподозиращите жертви, постиженията им в Texas HoldEm Poker (ако е имало такива), както и за евентуално въведената информация за кредитни карти в профила на заразените потребители. Играчите на Texas HoldEm Poker могат да купуват допълнителни кредити с реални пари, за да продължат участието си в играта. Това става или чрез кредитна карта, или чрез сметка в системата за електронни разплащания PayPal.
За кражбата на потребителските имена и пароли е използвана "армия" от 800 заразени и контролирани от атакуващите компютри. Тези машини са изпълнявани команди, подавани директно от контролния сървър.
Заразените компютри са получавали команди да използват вече откраднатата от потребителите информация. След успешно влизане с данните, те са използвани допълнително за установяване на постигнатите от всеки човек резултати в Texas HoldEm Poker, както и за всички кредитни карти, запазени от потребителя в акаунта му.
В случай, че липсват данни за кредитна карта или пък ниски постижения в играта, засегнатият профил е използван за разпространяване на линк към фишинг сайт. Той е създаден с цел да подмами пряко или косвено потребителите към сайт, наподобяващ визуално началната страница на Facebook. И съответно – примамените жертви да предоставят доброволно на хакера собствените си данни за влизане в социалната мрежа.
Последвайте канала на
Свързани новини
Пирин и Хебър не се победиха, но съдбата им е в техните ръце
България бе равностойна два гейма на олимпийския шампион Франция, но стартира със загуба във VNL
Локомотив (Сф) успя! "Железничарите" разбиха вял Берое и си гарантираха спасението
Етър спря и Ботев (Враца) по пътя към спасението
Слуховете се потвърдиха: Почетино напусна Челси
Край! Легендарният Тони Кроос спира с футбола
Коментари 6
Добави2014.09.23 | 21:24
2014.09.23 | 21:24
2014.09.23 | 21:24
2014.09.23 | 21:24
Добави коментар
Водещи новини
Липса на кворум провали второто за днес извънредно заседание на парламента
21 май 202420:30
"Тренд": ГЕРБ с близо 11% преднина пред ПП-ДБ преди изборите
21 май 202420:00
Диана Русинова: Смяната на асфалта ще попречи на разследването на катастрофата с кола на НСО
21 май 202419:03
Какво предвиждат новите правила за жилищни кредити?
21 май 202420:40
Камион с боеприпаси катастрофира на АМ „Струма“, движението е блокирано
21 май 202420:51
Димитър Любенов, който уби французин на Околовръстното, излезе тихомълком от затвора
21 май 202420:15
Зеленски обяви "осезаеми резултати" срещу руската армия в Харковска област
21 май 202421:30
Русия обяви, че е започнала тактическите си ядрени учения
21 май 202419:53
Известен режисьор е загиналият по време на турбуленция в самолет
21 май 202421:31
2014.10.14 | 21:09
2014.09.23 | 21:24