Złośliwe kody na Twitterze

Przeczytaj także: Kaspersky Lab: szkodliwe programy XI 2010

W ostatnim czasie wśród fraz stosowanych przez hakerów do wabienia użytkowników najpopularniejsze są te związane z Bożym Narodzeniem (np. „Kalendarz adwentowy”), filmowymi hitami o świętach (np. „Grinch”) lub osobą popularnego aktora Morgana Freemana.

Trojan zamiast świątecznej wiadomości

W serwisie pojawiło się tysiące tweetów zawierających świąteczne frazy, takie jak „Nikogo nie obchodzi Chanuka” lub „Szokujące video z Grinchem”, wraz z krótkimi adresami URL, które kierują na strony zawierające złośliwe kody.

Użytkownicy, którzy klikną w taki link, trafią na stronę która infekuje systemy za pomocą fałszywych kodeków, wykorzystując lukę bezpieczeństwa w plikach PDF (CVE-2010-2883). Strona próbuje podstępem nakłonić użytkowników do pobrania kodeka, który jest w rzeczywistości trojanem typu downloader. Trojan następnie pobiera inne złośliwe kody na zainfekowany komputer.

Poza tematyką świąteczną cyberprzestępcy wykorzystują inne gorące tematy do rozpowszechniania swoich kodów, m.in. festiwal w Sundance, kampanię na rzecz walki z AIDS, Carling Cup czy tweety na temat aktora Morgana Freemana.

„Sieci społecznościowe, takie jak Facebook i Twitter, ze względu na stale rosnącą liczbę użytkowników i fałszywe poczucie bezpieczeństwa przekazywanych za ich pośrednictwem informacji zyskują coraz większą popularność wśród hakerów, którzy wykorzystują je do rozpowszechniania złośliwych kodów. Metoda dystrybucji złośliwych aplikacji poprzez portale społecznościowe jest niezwykle efektywna dlatego liczba infekcji, jest bardzo wysoka” – twierdzi Maciej Sobianek, ekspert ds. bezpieczeństwa Panda Security Polska.

Chroń swój komputer w te święta

W związku ze zwiększonym ryzykiem w okresie świąt Bożego Narodzenia Laboratorium PandaLabs przedstawia użytkownikom serię praktycznych rad dotyczących bezpieczeństwa przy korzystaniu z mediów społecznościowych:

• Nie klikaj w podejrzane linki z niezaufanych źródeł. Dotyczy to wiadomości otrzymywanych na Twitterze, w innych serwisach społecznościowych, a nawet przez e-mail.
• Jeśli klikniesz w taki link, sprawdź stronę docelową. Jeśli jej nie rozpoznajesz, zamknij przeglądarkę.
• Nawet jeśli nie widzisz niczego dziwnego na stronie docelowej, ale jesteś proszony o pobranie jakiegoś pliku, nie zgadzaj się.
• Jeśli pobierzesz lub zainstalujesz plik wykonywalny, a komputer zaczyna wyświetlać komunikaty lub dziwnie się zachowywać, prawdopodobnie jest w nim złośliwy kod. W takim przypadku sprawdź komputer za pomocą bezpłatnego internetowego skanera.
• Zawsze dbaj o to, by twój komputer był dobrze zabezpieczony, dzięki czemu nie narazisz się na ryzyko zarażenia złośliwym kodem.