Пользователи соцсети Facebook стали жертвами троянской программы Carberp

Пользователи соцсети Facebook стали жертвами троянской программы Carberp

Вредоносная программа Carberp блокирует доступ к учетным записям пользователей и вымогает деньги за их разблокировку.

IT-специалисты из компании Trusteer обнаружили новую версию троянской программы Carberp, которая якобы блокирует учетные записи пользователей социальной сети Facebook. Вредоносная программа внедряется в браузер пользователя и перехватывает запросы, которые отправляются с серверов Facebook.

Когда пользователь пытается зайти в социальную сеть, вредоносная программа выдает уведомление о временной блокировке учетной записи. Для того, чтобы подтвердить свои учетные данные пользователю предлагают внести оплату размером в 20 евро. Платеж должен быть осуществлен через анонимную платежную систему Ukash, которая не позволяет выследить получателей финансовых средств.

Carberp действует схоже с весьма популярными версиями троянской программы BKA, которая блокирует компьютерные системы пользователей, а разблокировка якобы возможна только после оплаты.

Напомним, что злоумышленники ранее использовали Carberp для компрометации банковских счетов пользователей. Троян распространяется через специально сформированные PDF-файлы, а также через файлы офисных приложений. Вредоносная программа имеет функции удаленного контроля, что позволяет ей получать указания из командных серверов ботнетов.

Хотите наглядно увидеть, как автоматизация меняет безопасность?

Покажем, как SOAR снижает нагрузку на SOC, а HoneyPot — путает атакующего.

Реклама. 18+. Рекламодатель АО «Аксофт», ИНН 7725239575