Выбор фона:
/ Новости сайта / Происшествия / В Skype идет массовая вирусная рассылка
08.10.2012

В Skype идет массовая вирусная рассылка

Оценка: 4.3    3951 7 Происшествия
10:10

Обнаружена массовая рассылка через Skype и социальные сети, приводящая к заражению Windows-компьютеров червем Worm.NgrBot. По информации РБК, опасность угрозы усугубляется тем, что вредоносную ссылку пользователи получают от имени своих авторизованных контактов.

В Рунете обнаружен интересный социальный троян, распространяемый через Skype и через социальные сети.

По всей видимости, первой угрозу описала белорусская антивирусная компания «Вирусблокада» 4 октября 2012 г. На следующий день существование угрозы подтвердили отечественные антивирусные разработчики «Лаборатория Касперского» и «Доктор Веб».

Согласно постингу в блоге «Вирусблокады», заражение вновь обнаруженным вирусом происходит после перехода по ссылке, полученной в Skype, причем жертва получает сообщение с опасной ссылкой от одного из своих авторизованных контактов.

Опасная ссылка сопровождается сообщением «Это новый аватар твоего профиля?» либо «ey eto vasha novaya kartina profil’? [ник в Skype]». При переходе по ссылке в систему загружается ZIP-архив с вредоносным исполняемым файлом с расширением .EXE.

Файл представляет собой сравнительно давно известного сетевого многофункционального червя Worm.NgrBot (или Dorkbot), включающего зараженный компьютер в ботнет и привлекающего его к DDoS-атакам.

Кроме того Worm.NgrBot способен похищать пароли как от файлообменников Letitbit, Sms4file, Vip-file, так и от почт, легальных сервисов и соцсетей (YouTube, Gmail, Facebook) и блокировать доступ компьютера к сайтам антивирусных компаний.


Вредоносная ссылка в окне сообщений Skype

Компания отмечает, что, помимо рассылки сообщений в Skype, Worm.NgrBot способен распространять себя также и через сообщения в социальных сетях «Вконтакте» и Facebook, через Twitter, а также через флеш-носители.

Достоверных данных о масштабах заражения и ареале распространения Worm.NgrBot через Skype пока нет, однако, география обнаружения и специфика подозрительного сообщения, сопровождающего вредоносную ссылку, позволяет судить, что нынешняя эпидемия зародилась в странах СНГ.

Первооткрыватель новой угрозы «Вирусблокада» предостерегает пользователей от перехода по подозрительным ссылкам и, чтобы избежать дальнейшего распространения трояна, призывает отключить функцию управления Skype другими программами. Это можно сделать в меню расширенных настроек Skype, очистив пункт «Контроль доступа программного интерфейса».

«Вирусблокада» отмечает, что, поскольку троян Worm.NgrBot скрыт от обнаружения стандартными средствами Windows, для его обнаружения и удаления потребуется использовать специальные утилиты.

В российском разработчике средств безопасности «Доктор Веб» полагают, что для удаления трояна достаточно обновить вирусные базы.


 

Поделитесь в социальных сетях

Комментарии 7

0  
Tamamo 08.10.2012 15:50 [Материал]
какой глупый развод, в аське уже не первый год подобное шлют
0  
Guest 08.10.2012 14:53 [Материал]
Похоже телефонисты скинулись наконец на вирусописателя biggrin biggrin biggrin
0  
laborant7 08.10.2012 14:06 [Материал]
Никогда стараюсь не переходить по непонятным ссылкам, неважно от кого они пришли ибо ничто лучше не защитит компьютер от вирусов лучше, чем осторожный пользователь.
0  
Nadeja 08.10.2012 13:40 [Материал]
А можно их сразу в корзину?
0  
Леонета 08.10.2012 13:16 [Материал]
Недавно та же бяка пришла, но на посторонние ссылки не лазию. angry cry
0  
olelak 08.10.2012 12:05 [Материал]
не могу найти такого пункта (контроль доступа программного интерфейса ) в настройках (((
0  
kseniya 08.10.2012 10:35 [Материал]
Знакомо. Забегал уже. Так же в агенте майл.ру тоже проскакивал. Присылает какую-то лабуду от друга на латинице. angry
Добавлять комментарии могут только зарегистрированные пользователи.
[ Регистрация | Вход ]

Похожие материалы

Разговоры у камина
Календарь
Последние комментарии
Pfizer зарегистрировала 1223 смертей от вакцины в течение первых 90 дней распространения вакцины COVID
хорошо она вобще их фиксировала
а то никто ничего бы и не заподозрил
людей которые с в (от sheeshkeen)

Древняя генетическая лаборатория: Храм Артемиды. Уроки прошлого и перспектива ближайшего будущего
Был когдато сериал о том, как люди проснулись в неизвестном месте, выяснилось что они все были похищ (от Tim8erli)
В США заявили, что живые биороботы способны размножаться
вот точно также были когда-то созданы раковые клетки. (от Drozofil)