Un vierme care a infectat 800.000 calculatoare face acum ravagii pe Facebook

Afla cat de periculos este si cum te poti feri de el.

Un vierme botezat Ramnit a furat userele si parolele a 45.000 utilizatori de Facebook, cei mai multi din Franta si Marea Britanie, potrivit unei informatii date publicitatii de cercetatorii in domeniul securitatii de la Seculert. Viermele e capabil sa infectele executabilele Windows, dar fisierele Microsoft Office si HTML, conform McAfee.

"Suspectam faptul ca atacatorii din spatele Ramnit folosesc userele si parolele pentru a se loga la conturile de Facebook ale victimelor si a transmite link-uri infectate prietenilor, marind in acest fel si mai mult amploarea infectiei", a declarat firma Seculert.

Potrivit buletinului de analiza, "Infractorii cibernetici profita de faptul ca utilizatorii au tendinta de a folosi aceeasi parola la diverse servicii online (Facebook, Gmail Corporate SSL VPN, Outlook Web Access etc.), pentru a castiga acces de la distanta la retelele corporatiilor".

Viermele a fost descoperit in aprilie anul trecut. In august 2011, Ramnit castiga acces in cadrul institutiilor financiare, compromitea sesiunile de online banking, si intra in diverse retele ale companiilor.

In jur de 800.000 de calculatoare au fost infectate din septembrie 2011 si pana la sfarsitul anului trecut.

Cercetatorii in securitate au anuntat oficialii Facebook, carora le-au oferit toate informatiile pe care le detin asupra viermelui.

Cei de la Facebook ii roaga pe utilizatori sa nu dea click pe link-uri suspecte si sa raporteze orice activitate dubioasa.

Sursa: cnet

Read more...

Virus extrem de agresiv pe Messenger! Atentie pe ce dai click!

Un virus foarte agresiv, de tip Palevo, ajunge in calculatoarele tot mai multor romani in aceste zile, prin intermediul unui val urias de mesaje spam generate automat pe platformele de mesagerie instant, asa cum este, de pilda, Yahoo Messenger. Utilizatorii primesc un link care promite sa ii duca spre o galerie foto. In schimb, computerul lor este infectat.

Daca sistemul nu este protejat, viermele Palevo poate produce pagube,
avertizeaza BitDefender. In primul rand, viermele creaza cateva fisiere ascunse in directorul Windows: mds.sys, mdt.sys, winbrd.jpg, infocard.exe si modifica cateva chei de registri pentru a dezactiva firewall-ul sistemului de operare.
Ca si ceilalti membri ai familiei, Palevo.DP contine o componenta backdoor, care permite accesul nestingherit al atacatorilor de la distanta la calculatorul infectat. Astfel, atacatorii pot instala alte aplicatii malware si lansa campanii spam sau alte actiuni ofensive asupra altor sisteme.
Familia Palevo este capabila sa intercepteze parola si alte date sensibile introduse in browserele Mozilla Firefox si Microsoft Internet Explorer, ceea ce il face foarte riscant in cazul celor care isi fac cumparaturile online.
Mecanismul de raspandire compromite si mediile de stocare externe, de exemplu memorii USB, pe care creaza fisiere autorun.inf care duc catre copia viermelui. Atunci cand dispozitivul de stocare portabil este introdus intr-un alt calculator neprotejat cu functia Autorun activata, sistemul este infectat automat.
Viermii din familia Palevo afecteaza de asemenea toti utilizatorii platformelor de partajare fisiere in retea (P2P), precum Ares, BearShare, iMesh, Shareza, Kazaa, DC++, eMule si LimeWire prin integrarea unui cod malitios in fisierele partajate.
“Recomandam utilizatorilor sa fie foarte prudenti si sa nu dea click pe link-uri suspecte pe care le primesc de la prieteni prin platformele de mesagerie instanta inainte de a verifica validitatea datelor cu expeditorii mesajelor. Acest vierme este foarte agresiv si inca de la aparitia mesajelor, suntem martorii unei cresteri a infectiei de peste 500% pe ora in Romania” a spus Catalin Cosoi, Head of Online Threats Lab, BitDefender.

Read more...