Троянская программа похитила пароли более 16 тыс. пользователей Facebook

Вредоносный код был нацелен на хищение персональной информации пользователей Facebook, а также их статистики в игре Texas HoldEm Poker.

«Следует отметить, что это игровое приложение, созданное компанией Zynga, является абсолютно легальным. По данным AppData, ежемесячно к Texas HoldEm Poker обращаются около 35 млн активных пользователей», — отметили в ESET.

Эксперты начали изучать эту угрозу в начале 2012 г. Согласно статистике компании, наиболее подверженной заражению страной оказался Израиль. В начале 2012 г. представители ESET связались с израильским CERT (командой быстрого реагирования в области интернет-безопасности) и полицией Израиля.

«По итогам расследования стало известно, что злоумышленник использовал вредоносную программу для получения учетных данных пользователей Facebook, игровых очков в Texas HoldEm Poker, а также информацию о кредитных картах игроков. Функционал игры позволял пополнять стоимость фишек реальными деньгами, списывая их с кредитной карты или с аккаунта PayPal. Для получения персональных данных использовались 800 скомпрометированных компьютеров: все они были заражены и выполняли инструкции командного C&C сервера. Создатель угрозы начал атаку, используя данные нескольких аккаунтов Facebook, полученных заблаговременно», — рассказали в ESET.

Зараженные компьютеры получали команду на вход в аккаунты пользователей социальной сети для получения результата в Texas HoldEm Poker. Также вредоносный код мог пересылать злоумышленникам конфиденциальные данные кредитных карт, к которым получал доступ. В некоторых случаях, — например, если у пользователя отсутствовали данные кредитной карты в профиле, или же он имел недостаточное количество очков в игре, — вредоносный код при помощи скомпрометированного прежде аккаунта публиковал фишинговую ссылку на стене пользователя. Эта ссылка направляла пользователя на страницу с поддельной формой ввода логина и пароля. Если пользователи, прошедшие по этой ссылке, вводили своих регистрационные данные, то также становились жертвами злоумышленников.

В ESET предполагают, что не только игра Texas HoldEm Poker, но и любое другое приложение Facebook может быть заражено подобным образом.

Напомним, что 18 сентября стало известно, что Internet Explorer подвергся вирусной атаке. Вирус использовал прорехи в системе безопасности веб-сайтов и атаковал компьютеры, работающие на ОС Windows XP, Vista и Windows 7. Уязвимыми оказались все версии Internet Explorer, кроме самой последней, IE 10, которая сейчас доступна только в качестве пробной версии. Новый вирус получил статус Zero-day.

Отметим также, что в ходе 9-й Ялтинской ежегодной встречи YES генеральный директор «Лаборатории Касперского» Евгений Касперский заявил, что мир входит в эпоху кибертерроризма.

По некоторым оценкам, из-за киберпреступников ежегодно мировая экономика теряет 114 млрд долларов. Эксперты говорят о тревожной тенденции: за последние годы киберпреступность стала более организованной и приобрела форму бизнеса. Действия хакеров ориентированы на получение долгосрочного дохода. Более того, в убытки компаний можно отнести не только прямой урон от действий хакеров, но и расходы на оборону от кибератак.

Facebook — одна из самых популярных социальных сетей в мире, в ней зарегистрированы более 900 млн человек. Штаб-квартира компании расположена в Менло-Парке (Калифорния). Число активных пользователей Facebook, которые хотя бы раз в месяц заходят в свой аккаунт, составляет не менее 845 млн. Ожидалось, что к концу 2012 г. число активных пользователей Facebook превысит 1 млрд.  Чистая прибыль Facebook Inc. за 2012 г. упала почти в 19 раз, составив 53 млн долларов. В частности, доход на 1 акцию снизился до уровня 0,01 долларов.