Koobface

Versiunea actuală a paginii nu a fost încă examinată de colaboratori experimentați și poate diferi semnificativ de versiunea revizuită pe 4 noiembrie 2021; verificările necesită 2 modificări .
Koobface
Tip de vierme de rețea , botnet , dropper
Anul apariției 2008

Koobface ( o anagramă pentru Facebook ) este un vierme de computer conceput pentru a fura informații, a răspândi alte programe malware și a crea o rețea bot [1] . A fost descoperit pentru prima dată în 2008, dar apogeul său a fost în 2009 și 2010, când botnetul său a variat între 400.000 și 800.000 de dispozitive [2] [3] . A fost creat pentru sistemele Linux , Windows și Mac OS X [4] , are o serie de variații. Cunoscut pentru atacurile asupra rețelelor sociale Facebook, MySpace și Twitter .

Virusul a fost creat de cinci ruși : Anton Korotchenko ( alias „KrotReal”), Stanislav Avdeyko („ LED ”), Svyatoslav E. Polichuk („PsVyat” sau „Psihoman”), Roman P. Koturbach („PoMuc”) și Alexander Koltyshev ("Discheta " ). Ei sunt cunoscuți și sub numele de „Ali Baba & 4” sau „The Koobface Gang”, din 2010, locuiau în Sankt Petersburg . Cel mai probabil, ar putea primi cel puțin 2 milioane de dolari pe an prin intermediul virusului, deși cel mai probabil chiar mai mult [3] .

Cum funcționează un virus

Koobface este infectat prin primirea unui link YouTube fals într-un mesaj de la un prieten utilizator. Împreună cu linkul vine text precum „Ești în acest videoclip?”. După deschiderea linkului, se deschide o pagină YouTube falsă cu o miniatură a unui videoclip, când dai clic pe ea, este lansat un applet Java rău intenționat , prin care este infectat un virus [4] . O versiune anterioară a Koobface, când face clic pe o miniatură, solicită utilizatorului să actualizeze Adobe Flash Player , de fapt, la „actualizare”, acesta lansează cod rău intenționat [5] . Sistemele infectate se leagă de rețeaua botnet și primesc instrucțiuni suplimentare prin serverul rețelei bot.

După infectarea sistemului, Koobface se autocopiază în anumite foldere de sistem, va descărca și ușa din spate [2] , iar pe ecranul utilizatorului infectat apare o fereastră fără posibilitatea de a se închide, care anunță că acest sistem ar fi fost piratat printr-un phishing . site-ul, iar un telefon va fi furnizat de specialitate Apple . La efectuarea unui apel telefonic, utilizatorului i se va cere să dea controlul dispozitivului pentru a elimina virusul. În realitate, după ce au dat controlul, atacatorii vor fura date personale [6] [7] .

Pentru a se răspândi mai departe, viermele pirata conturile de utilizator folosind 10 cookie -uri din diferite rețele sociale și se răspândește prin acestea, trimițând mesaje prietenilor săi [4] . Aceste 10 rețele sociale sunt Bebo , Facebook , Friendster , fubar.com, hi5 , LiveJournal , MySpace , myYearbook , Netlog și Tagged [8] .

Vezi și

Note

  1. ↑ Descrierea amenințării Worm:Win32/Koobface.gen!F . Microsoft . Data accesului: 05.10.2021. Arhivat din original pe 6 octombrie 2021.
  2. ↑ 1 2 WORM_KOOBFACE . trendmicro . Data accesului: 05.10.2021. Arhivat din original pe 5 octombrie 2021.
  3. ↑ 1 2 Gang Koobface care răspândește viermele pe Facebook funcționează în aer liber . The New York Times . Data accesului: 05.10.2021. Arhivat din original pe 5 octombrie 2021.
  4. ↑ 1 2 3 Noua variantă Koobface infectează sistemele Linux . Softpedia. Data accesului: 05.10.2021. Arhivat din original pe 5 octombrie 2021.
  5. ↑ Copie arhivată (link nu este disponibil) . Preluat la 5 octombrie 2021. Arhivat din original la 12 mai 2009. 
  6. ↑ Avertismentul fals privind suportul tehnologic vizează utilizatorii Apple . Jurnalul Albuquerque. Data accesului: 05.10.2021. Arhivat din original pe 5 octombrie 2021.
  7. ↑ Copie arhivată (link nu este disponibil) . Consultat la 5 octombrie 2021. Arhivat din original la 9 aprilie 2016. 
  8. ↑ Viermele Koobface către utilizatori: Fii prietenul meu pe Facebook . lumea computerelor. Data accesului: 05.10.2021. Arhivat din original pe 5 octombrie 2021.
 Rețele bot