Компания ESET сообщила новые подробности о троянской программе Win32/Bicololo, нацеленной на пользователей российских социальных сетей. Напомним, что Win32/Bicololo.A – троян, целью которого является кража персональных данных интернет-пользователей. Данная угроза распространяется под видом ссылок на графические файлы с расширением .jpg. При активации подобной ссылки вместо изображения загружается вредоносное ПО.

Попав на компьютер, вредоносная программа модифицирует системный файл hosts, чтобы при попытке пользователя зайти на определенный легальный сайт, тайно перенаправлять его на фальшивую страницу, принадлежащую злоумышленникам. Вся информация, введенная пользователем на такой странице, автоматически попадает к злоумышленникам.

В файле hosts, модифицированном программой Win32/Bicololo, были обнаружены ссылки на сайты «Одноклассники» и ВКонтакте, а также на портал Mail.ru – то есть угроза нацелена на пользователей именно этих ресурсов.

Следует отметить, что, хотя измененный файл hosts содержит адреса мобильных версий сайтов (m.ok.ru, m.vk.com и др.), угроза Win32/Bicololo не распространяется на мобильные платформы и рассчитана только на семейство операционных систем Windows.

Эксперты обнаружили образцы описываемой модификации Win32/Bicololo в один день в четырех разных странах: Аргентине, Бразилии, Колумбии и Чили. Именно поэтому сначала предполагалось, что эта угроза имеет латиноамериканское происхождение. Тем не менее, детальный анализ угрозы подтверждает ее российские корни: в коде Win32/Bicololo встречаются комментарии на русском языке. Кроме того, в одном из файлов, создаваемых вредоносной программой, была обнаружена фраза «стою у трапа самолета». Это строка из песни «Аэропорт» 1987 года, которую исполнял Александр Барыкин.

По данным экспертов ESET, сайты с доменами .ar, .br, .cl и .co, использованные для размещения вредоносного ПО, являются вполне легальными ресурсами. Они специально были заражены программами-взломщиками с целью распространения данной модификации Win32/Bicololo. Скорее всего, эти сайты были обнаружены злоумышленниками путем автоматического сканирования на предмет уязвимостей.

Кроме того, в своей схеме кибератаки преступники использовали два сервера. На одном были размещены фальшивые аналоги главных страниц ВКонтакте, «Одноклассники» и Mail.ru, второй использовался для связи с вредоносной программой. Эти сервера могли быть арендованы или взломаны киберпреступниками. Судя по IP-адресам, они расположены за пределами Латинской Америки.

Источник с картинкой: http://www.ferra.ru/ru/soft/news/2013/08/16/Win32-Bicololo/

Нынче блокируют сайты по ай-пи ну просто пачками... Кстати! На блоггере прежнее расширение com заменили на ru, это для удобства блокирования сайтов на blogspot, ага.

Все лирушные "местные", конечно, знают, что стоит здесь "неосторожно" зарегистрироваться (я потом приспособилась регистрироваться "осторожно", т.е. - сразу после регистрации дневник хотя бы на месяц закрыть и включить функцию невидимости), то начинают приходить многочисленные приглашения. Это я вообще к чему? Есть такой вопрос, который время от времени навязчиво возникает, но ответа до сих пор на него не как-то не образовалось. Так вот такого рода приглашения... человек добросовестно ходит по дневникам и оставляет их? или, чего (не) доброго, этим занимается специальная программа? Тогда, получается, здесь и изначального выбора дневника не было...

Нынче кнопку "понравилось" хоть и не нажимай. Сразу начинают приходить на почту многочисленные комментарии к посту. Хнык. Конечно, можно каждый раз отписываться от подписок в настройках, но... Хотя проще отписываться от подписки сразу же под постом. Постоянно это забываю...

На малопосещаемые сайты всё-таки рекламу пока не поставили...

http://www.youtube.com/watch?v=LsLZGmItUJc

а до этого http://www.liveinternet.ru/users/4625184/post210046300/

Серия сообщений "Звуки":

И музыка также

Часть 1 - Технический эксперимент
Часть 2 - immediate_music_-_Serenata__Новолуние
...
Часть 15 - Мельница, Хелависа, Дороги
Часть 16 - Певчие птички вернулись
Часть 17 - Пародия на Рассвет-2 (Сумерки)
Часть 18 - Песня про месяц
Часть 19 - Cecilia Bartoli на Яндекс-музыке
...
Часть 23 - Владимир Высоцкий
Часть 24 - Ещё немного "Мельницы"
Часть 25 - Порция чёрного юмора по «Хеллсингу» в видеоролике

Кто-нибудь из тех, кого я ещё не знаю, зарегистрировался на blogspot.com? :D Я там сейчас бываю чаще. Можно там пересечься, только имеется в виду blogger, а не google+ с кругами.

Вот никак не могла избавиться от ощущения, что это гибрид браунинга и маузера...

Прямо захотелось поделиться:

Посетите наш: [здесь была ссылка]. воспылать саморазвитием, потренировать память. Создать круг общения. Воспринимать себя свободно в всякой области мира. Накрутить свою ценность на поприще работы. Осуществить личную практику всеобразней, позаняться увлекательным делом. Вы приобретете возможность говорить по английски непосредственно впоследствии начального урока.

Даже захотелось накрутить свою ценность на поприще работы...

Серия сообщений "Наука":
Часть 1 - Об астрономических размерах
Часть 2 - Большой астрономический сайт
...
Часть 8 - Тест. Соционика. Совместимость по Юнгу
Часть 9 - A Boy and His Atom
Часть 10 - Язык спама становится всё насыщенней и оригинальней
Часть 11 - Про 3D-принтеры
Часть 12 - Про фотографии под разными микроскопами
...
Часть 26 - Для интересующихся фантастическим нуар триллером
Часть 27 - Здесь есть на что посмотреть. Фульгуриты - следы молнии
Часть 28 - Нечто очень математическое