Forum portalu turystyka-gorska.pl

Źródło Kaspersky Lab http://www.kaspersky.pl/about.html?s=ne ... ewsid=1459 :
Nowy szkodliwy program wysyła odsyłacze rzekomo prowadzące do Facebooka

Kaspersky Lab informuje o wykryciu robaka Zeroll, który przeprowadza masowe wysyłki niebezpiecznych wiadomości za pośrednictwem różnych komunikatorów internetowych. Cyberprzestępcy użyli socjotechniki i wizerunku Facebooka, aby nakłonić użytkowników do klikania niebezpiecznych odsyłaczy i pobierania szkodliwych programów.

W ostatnich dniach specjaliści z Kaspersky Lab wykryli nowe wiadomości spamowe ze szkodliwymi odsyłaczami, wysyłane za pośrednictwem różnych komunikatorów internetowych. Okazało się, że za wysyłkami stoi robak Zeroll, a wiadomości, różniące się językiem w zależności od odbiorcy, były generowane przez bota. Oto kilka przykładów:

* “Wie findest du das Foto?”
* “seen this?? %s”
* “This is the funniest photo ever!”
* “bekijk deze foto ”
* “uita-te la aceasta fotografie ”

Tak jak w przypadku wielu innych, podobnych incydentów, cyberprzestępcy wykorzystali socjotechnikę, zachęcając użytkowników do obejrzenia zdjęć o kuszących nazwach. Na końcu wiadomości znajduje się odsyłacz, taki jak http://www.facebook.com/l.php?u=********.org/Jenny.jpg. Oprócz odsyłacza do pliku Jenny.jpg wiadomości zawierały również podobne odsyłacze do Sexy.jpg.

Strona, do której prowadzi odsyłacz http://www.facebook.com/l.php?u=, w rzeczywistości nie jest szkodliwa – zawiera ostrzeżenie z Facebooka informujące użytkownika, że opuszcza stronę.


Ostrzeżenie Facebooka

Jeżeli użytkownik kliknie przycisk „Continue”, odsyłacz zaprowadzi go na zainfekowaną stronę. Cyberprzestępcy wykorzystali ten mechanizm, aby szkodliwy odsyłacz wyglądał na całkowicie bezpieczny. Użytkownik zostanie przekierowany na adres ********.org/Jenny.jpg, który z kolei prowadzi do zainfekowanego pliku PIC1274214241-JPG-www.facebook.com.exe. W efekcie szkodliwy program jest instalowany i uruchamiany na komputerze niczego niepodejrzewającego użytkownika. W przypadku próby obejrzenia obrazka Sexy.jpg dzieje się dokładnie to samo.

Analiza szkodników, do których prowadzą „obrazki” Jenny.jpg oraz Sexy.jpg wykazała, że są to typowe downloadery, czyli aplikacje pobierające na zainfekowany komputer inne niebezpieczne programy. W tym przypadku pobierany jest plik srce.exe.



Fragment kodu downloadera po całkowitym rozpakowaniu pliku jenny.jpg

Aby użytkownik niczego nie podejrzewał, downloadery otwierają również zdjęcie obiecywane w pierwotnej wiadomości spamowej. Zdjęcie jest pobierane z Internetu.

Czym jest srce.exe? Jest to aplikacja pobierająca robaka IM-Worm.Win32.XorBot.a, który wykorzystuje komunikator Yahoo Messenger w celu wysyłania kolejnych zainfekowanych wiadomości użytkownikom.

Podsumowując, odsyłacz do strony na Facebooku jest wykorzystywany w spamie wysyłanym za pośrednictwem komunikatorów internetowych zamiast bezpośredniego odsyłacza do szkodliwego obiektu. Można powiedzieć, że Facebook jest wykorzystywany w ten sam sposób co usługa typu bit.ly: pozwala modyfikować odsyłacze, tak aby były kierowane przez domenę Facebook.

„Robak Zeroll nadal aktywnie rozsyła spam. Wiadomości zawierają odsyłacze do różnych plików, jednak wszystkie mają podobne, dość jednoznacznie kojarzące się nazwy, takie jak Girls.jpg czy Marisella.jpg” – powiedział Wiaczesław Zakorzewski, analityk zagrożeń z Kaspersky Lab. "Chociaż większość osób wie, że nie powinno się klikać dziwnych odsyłaczy, nawet jeśli zostały wysłane przez kogoś z ich listy kontaktów, warto przypomnieć o tym jeszcze raz. Niestety, cyberprzestępcom nie można odmówić kreatywności, czego dowodem jest spam rozsyłany przez robaka Zeroll.”

Więcej informacji o najnowszych atakach oraz innych incydentach związanych z cyberprzestępczością i codzienną pracą specjalistów ds. bezpieczeństwa można znaleźć w Dzienniku Analityków publikowanym w Encyklopedii Wirusów VirusList.pl prowadzonej przez Kaspersky Lab.

Informację można wykorzystać dowolnie z zastrzeżeniem podania firmy Kaspersky Lab jako źródła.

_________________
Zamarzną dłonie, nie zamarznie Godność
www.staszek206.wordpress.com
www.lubczasopismo.salon24.pl/taternik.salon24.pl

Eeee... Nie chcialem...

Dostalem cos takiego, ale najpierw skontaktowalem sie z kolezanka od ktorej to dostalem. Okazalo sie, ze ona cos takiego otworzyla i automatycznie wyslala takie wiadomosci do wszystkich swoich znajomych

_________________
''Video meliora proboque deteriora sequor.''

PIJ ZANIM POCZUJESZ PRAGNIENIE !

może nie jestem jakimś starym wyjadaczem forumowym ale pozwolę sobie się wypowiedzieć.
Głosowałem na nie. Po prostu wiem co te wszystkie portale społecznościowe robią z frorami. Sam pisałem na kilku forach, kilka moderowałem, jedno przez pewien czas współadministrowałem. Nie wszystkie były to jakieś niszowe twory, pisało tam całkiem sporo ludzi, i były naprawdę fajnymi miejscami gdzie ludzie wypowiadali się nie tylko na tematy stricte związane z tematem forum ale też na tematy luźne. Z czasem ludzie zaczęli zamiast tematów 'o mnie", "moje zdjęcia", "o czym teraz myślę" "co słucham" itp. linkować do swoich profili na naszej klasie, później myspace, potem na facebooku, aż z czasem przestali się udzielać w tych tematach na forum a zaczeli pisac wyłącznie na portalach społecznościowych. Potem też zanikły dyskusje na tematy merytoryczne. Aż w końcu fora popadały śmiercią naturalną i z ludźmi mam teraz tylko kontakt... przez fejsbuka:P

Sam idei portali społecznościowych przeciwny nie jestem, bo tak jak ktoś pisał, to od nas zależy co tam umieszczamy i do czego je wykorzystujemy i jeśli robimy to rozsądnie mogą one być naprawdę przydatnym narzędziem w podtrzymywaniu znajomości. Ja określam to narzędziem do przyspieszania i ułatwiania kontaktów realnych, chociaż wiem, że dla wielu ludzi to kontakty realne są uzupełnieniem kontaktów wirtualnych "no miło było cię poznać, ale jak się nazywasz żebym mógł cię dodać do znajomych na fejsie?". Ale mniejsza o samą ideę portali społecznoścowych.

Reasumując nie ma moim zdaniem sensu dublować żadnego forum na fejsie czy innych portalach. Dodać się do znajomych można jak najbardziej jeśli ktoś wyraża taką ochotę, ale przenosić dyskusji nie ma sensu i do niczego dobrego to nie doprowadzi.

Nie lubie nk bo wykosila grono,nie lubie fb bo podgryza nk, nie lubie gg bo ludzie przestali uzywac icq, nie lubie elektronarzedzi Bo ludzie przestali wypalac pnie ogniem. Macie racje - Moze by sprobowac zabronic tego prawnie? Np. Jak ktos ma samochod z 2000 to juz zeby nie mogl juz nigdy kupic nowszego ani lepszego!!! Puki mamy jeszcze paru pojebow w polityce moze sie udac to przepchnac.

Nie o to chodzi, że nie lubię facebooka bo niszczy fora. Doceniam pozytywy facebooka i korzystam z dobrodziejstw jakie oferuje Ale też zwracam uwagę na to do czego może doprowadzić "przenoszenie" tam forum.
Jeżeli przyjmiemy, że fejsbuk jest wyższym stadium rozwojowym for internetowych ok, nikogo nikt nie zmusi do korzystania z 'przestarzałych samochodów', ale po prostu zwracam uwagę na negatywne skutki takich zmian.
Proszę również bez insynuacji o jakiś restrykcjach prawnych, bo w żadnym miejscu nic o tym nie napisałem a ani przez myśl by mi to nawet nie przeszło (prywatnie jestem daleko idącym liberałem), a widzę, że pomału zaczyna chyba działać jedno, brzydkie prawo internetu...

Nie bierz wszystkiego:
a) zbytnio do siebie
b) zbytnio dosłownie
c) zbytnio poważnie

spoko, no offence

jestem może trochę przewrażliwiony na tym punkcie bo sam swego czasu "wojowałem" z ludźmi, którzy na poważnie chcieli różnych rzeczy zabraniać i ograniczać prawnie

Kurde, a ja znów zapomniałem hasła do fejzbuka i nawet kąta nie mogę usunąć...

_________________
Pamiętasz co obiecywała?