Судя по всему, злоумышленники тщательно выбирают свои жертвы среди поклонников известной игры "В могиле" — из числа пользователей социальной сети "В контакте" мошенники вычисляют наиболее опытных, "продвинутых" игроков. Им отсылается личное сообщение с предложением воспользоваться "уязвимостью" данного приложения, позволяющей бесплатно получить игровые предметы, которые в реальной игре можно приобрести только за деньги. Для этого жертве предлагается загрузить и установить специальное приложение. Если жертва соглашается воспользоваться столь заманчивым предложением, все дальнейшее общение сетевые мошенники переносят в Skype. Выбор данного средства коммуникации неслучаен: трафик Skype не поддается фильтрации в отличие от других протоколов мгновенного обмена сообщениями, таких как ICQ или Jabber.
В ходе дальнейшего общения злоумышленники предлагают жертве скачать и установить приложение bag_vmogile.exe, под видом которого распространяется троянская программа Trojan.KeyLogger.9754, предназначенная для перехвата нажатий клавиш и отправки на удаленный FTP-сервер украденных таким образом паролей. При попытке открыть данный файл происходит мгновенное заражение компьютера. Специалисты компании "Доктор Веб" предполагают, что распространяющие троянца злоумышленники действуют с территории Украины.
Кроме того, сетевые мошенники продолжают эксплуатировать широко известный метод фишинга с использованием функции "Документы" социальной сети "В контакте". Ничего не подозревающему пользователю отсылается личное сообщение, включающее ссылку на скачивание документа Word, в котором содержится подробная инструкция по установке специальной программы, якобы позволяющей просматривать число посетителей его странички в социальной сети. Под видом этой программы распространяется троянец BackDoor.Piranha.2, с помощью которого злоумышленники создали несколько успешно действующих в настоящий момент бот-сетей.
CyberSecurity.ru