Пользователи "Одноклассников" стали жертвами спам-атаки
За последние два дня и пользователи "Одноклассников", и те, кто никогда не был зарегистрирован в этой социальной сети, обнаружили в своих почтовых ящиках письма якобы о полученном сообщении. Ссылка в письме ведет на подложный зараженный сайт. По данным "Лаборатории Касперского" , спамерская рассылка от имени Odnoklassniki.ru началась примерно в середине дня 24 июля и продолжается до сих пор.
Как сообщает "CNews", хотя атака направлена, прежде всего, на пользователей сервиса "Одноклассники", спам-рассылка затрагивает также и тех, кто не зарегистрирован на данном ресурсе. Она имитирует стандартное письмо сайта Odnoklassniki.ru о получении пользователем нового сообщения.
Масштаб рассылки в "Лаборатории" назвали "широким", что дает право считать ее массовой. Более подробных сведений о количестве зараженных машин (а не самой рассылки) сообщить не смогли.
Сайт Odnoklassniki.ru, по данным "Касперского", не имеет непосредственного отношения к рассылке: хакеры не получили доступ к адресам пользователей "Одноклассников" и использовали для организации рассылки распространенные в России спамерские адресные базы. Выявить реальных виновников атаки, по словам специалистов, крайне тяжело.
Для повышения достоверности приветственная фраза письма "Здравствуйте, XXX" состоит из первой половины e-mail-адреса получателя, то есть пользователь ivan.ivanov@xxxx.ru получит письмо с приветствием "Здравствуйте, Ivan Ivanov". Для просмотра нового сообщения, якобы пришедшего от другого пользователя Odnoklassniki.ru, предлагается перейти по ссылке http://www.odnoklassnlkl.com, которая перенаправляет доверчивых пользователей на различные сайты, инфицированные троянской программой Trojan-Spy.Win32.Agent.diu, предназначенной для кражи паролей и загрузки на зараженный ПК новых вредоносных программ. Затем пользователь перенаправляется на настоящий сайт "Одноклассников" - видимо, для того, чтобы первый "редирект" не вызвал подозрений.
В "Лаборатории" подчеркивают, что пользователи социальных сетей являются заманчивой и зачастую легкой целью для злоумышленников, так как письма, присланные от имени администрации ресурса, вызывают большее доверие к себе, чем обычная спам-рассылка.