Фишинг атака на поклонников создателя социальной сети "ВКонтакте"

28/10/2010 19:04

В сети Интернет появилась поддельная веб-страница блога создателя социальной сети "ВКонтакте", Павла Дурова. Поддельная страница полностью дублирует реальное оформление блога и содержит информацию о том, что в ближайшую неделю будет запущен новый сервис "Гости моей странички". Для подключения сервиса предлагается скачать программу "счетчик гостей". По предоставленной ссылке располагается исполнительный файл "VKGuest.exe", который после запуска выполняет замену файла "hosts", являющегося локальным хранилищем DNS-записей ОС Windows. В результате этой замены пользователи зараженных компьютеров, введя адреса популярных ресурсов: "Одноклассники", "ВКонтакт", "Google", "Яндекс", "Mail.Ru", "Википедия" и многие др., попадают на фишинговые веб-страницы этих проектов. Все страницы имитирует интерфейс популярных ресурсов, с их помощью злоумышленники осуществляют сбор логинов и паролей от аккаунтов. Всем поклонникам социальной сети "ВКонтакт", по своей глупости ставшими жертвами распространения этого трояна рекомендуется провести сканирование антивирусными средствами, очистить указанный файл от неизвестных вам записей и изменить пароли доступа к своим любимым веб-ресурсам.
Источник