Кража данных любителей покера в Facebook: опасность сохраняется

В феврале российские и белорусские СМИ облетела новость, встревожившая поклонников азартных игр. Сообщалось, что среди приложений, распространяющихся в Facebook, был обнаружен троян PokerAgent, выдающий себя за программу-агента популярного сервиса онлайн-покера Zynga Poker.

Сообщалось, что из 16 тыс. аккаунтов, данные которых похитил троян, большая часть принадлежит израильтянам. Как выяснил обозреватель Interfax.by, ни одного из белорусских или российских пользователей PokerAgent не затронул. Однако, как отмечают эксперты по интернет-безопасности, теоретически это еще может произойти, поэтому поклонникам покера стоит не терять бдительности.

"Что касается ситуации по PokerAgent, о котором мы недавно публично заявили, то активность его распространения упала и довольно давно, – отмечают представители ESET. – Тем не менее, он все еще может участвовать в мошеннических схемах злоумышленников".

Варианты распространения трояна – с использованием фишинга через поддельные аккаунты на Facebook и специальных даунлоадеров, которые загружают его на компьютер, уже зараженный другими вредоносными программами.  

"Важно отметить, что целью злоумышленников являлся именно сбор конфиденциальных данных пользователей Facebook, акцент на самораспространение этой угрозы фактически отсутствовал, – подчеркивают эксперты. – Поэтому количество скомпрометированных аккаунтов Facebook гораздо больше, чем зараженных компьютеров. Достаточно одному пользователю стать жертвой трояна, как другие, его друзья или подписчики, также могут быть скомпрометированы через фишинговые ссылки на стене зараженного пользователя. Правда, в том случае, если доверят вредоносной форме в веб-браузере свои логин и пароль".

1. Проявляйте бдительность. Это основная мера, с помощью которой можно обезопасить себя от атак с использованием социальной инженерии. Не следует кликать по незнакомым вам ссылкам. Также нужно обращать внимание на адресную строку браузера при открытии страницы с формой для ввода логина и пароля.

2. Facebook имеет целый спектр механизмов для повышения безопасности своих пользователей, в частности механизм двухфакторной аутентификации. Такой механизм помешал бы системам, которые заражены этим ботом, войти в аккаунты социальной сети.

3. Мы также советуем тщательно подумать перед тем, как разрешить браузеру или другим приложениям запоминать введенные пароли.

В дополнение к этим мерам рекомендуется использовать бесплатное онлайн-приложение, обеспечивающее защиту личных данных в Facebook. Пример такой программы – ESET Social Media Scanner. Защита осуществляется даже когда пользователь находится оффлайн. В число возможностей входит возможность проверки записей на страницах друзей пользователя на наличие потенциально опасных ссылок.

Самой же распространенной угрозой, затрагивающей белорусских пользователей, этой зимой стал троян Win32/Qhost. "Его рейтинг в Беларуси составляет 12,31%. Это гораздо выше, чем у второго по рейтингу трояна, похитителя различных регистрационных данных от онлайн-сервисов, Win32/Spy.Ursnif (7,41%)", – сообщают специалисты ESET. 

"Win32/Qhost не представляет из себя технологически сложную угрозу, одним из основных ее предназначений является модификация служебного hosts файла, – добавляют эксперты. – Используя вредоносные записи, добавляемые в этот текстовый файл, злоумышленники переадресуют пользователя на фишинговые ресурсы. При этом перенаправление на такие ресурсы осуществляется за счет стандартных механизмов ОС и при минимальном участии самого пользователя, которому достаточно просто воспользоваться браузером".

"Скорее всего, именно эта простота и обширный спектр фишинговых сайтов делают Win32/Qhost столь привлекательным для злоумышленников. Ведь, используя hosts файл, они могут перенаправить пользователя фактически на любой вредоносный ресурс, практически неотличимый от легального. Таким образом, ничего не подозревающий пользователь может запросто отправить злоумышленникам свою конфиденциальную информацию, – подчеркивает ведущий вирусный аналитик ESET Артем Баранов. – Как правило, их целью является получение аутентификационных данных для онлайн-банкинга либо персональной информации из социальных сетей".

Помимо указанных выше троянов, сообщают эксперты, в Беларуси, как и во всем мире, отмечен высокий процент вредоносных объектов, которыми заражаются веб-сайты, – HTML/IFrame (4,85%) и HTML/ScrInject (2,9%).