Kolejne odmiany robaka atakującego MySpace i Facebooka

Firma KasperskyLab. zidentyfikowała już cztery warianty szkodnika atakującegokonta na portalach Facebook i MySpace. Robak Net-Worm.Win32.Koobface wykorzystuje dość prostą metodę -odsyłacz do pliku wideo. Gdy użytkownik próbuje obejrzeć filmik,otrzymuje wiadomość, która informuje go o koniecznościuaktualnienia Flash Playera. Podejście to jest obecnie dośćpopularne - jeśli pobierzesz plik Flash Playera, na twoimkomputerze znajdzie się nowy szkodnik. Naturalnie nie jest to pierwszy szkodliwy program atakujący portalFacebook lub MySpace. Wczesne warianty tego robaka atakowały jednakMySpace, ale nie Facebooka. Twórcy robaka Koobface wyraźnie próbujązmaksymalizować liczbę swoich ofiar - im więcej, tym większy będziebotnet. Nie wykluczone, że będą pojawiać się kolejne mutacje. Osoby stojące za tym szkodnikiem związane są również z "fałszywymiprogramami antywirusowymi" XP Antivirus oraz Antivirus2009, które wrzeczywistości są oprogramowaniem spyware. Kaspersky informuje owykryciu plików instalacyjnych tych programów spyware,zawierających kod robaka. Trojan-Downloader.Win32.Fraudload,wykorzystywany do pobierania między innymi XP Antivirus, obecnieużywany jest również do pobierania plików tego robaka. W rezultacie, zaatakowana maszyna nie tylko zostaje zainfekowanarobakiem i przyłączona do botnetu, ale również stanie się celemjednego z tych programów spyware.