Специалисты "Лаборатории Касперского" сообщают о новой атаке, направленной на пользователей социальной сети "В Контакте". На этот раз приходили спам-сообщения от пользователей, включенных в контакт-лист получателя и содержали личное обращение к адресату.
В письме содержалось предложение посетить недорогой порносайт или порночат со ссылкой, перенаправляющей посетителей на различные сайты с порнографическим видеоконтентом. Для просмотра видеороликов предлагалось установить требуемый кодек, который на самом деле является "трояном" Trojan.Win32.Crypt.ey. Эта троянская программа встраивает в систему вредоносный объект BHO, запускаемый вместе с браузером и позволяющий злоумышленнику контролировать компьютер жертвы.
Если жертва злоумышленника является пользователем сети "В Контакте", то троянская програма начинает рассылать спам-сообщения всем людям из контакт-листа.
По данным "Лаборатории Касперского", таким образом было похищено около 4000 аккаунтов пользователей "ВКонтакте", с которых впоследствии осуществлялась отправка новых спам-сообщений. Вредоносные сайты, ссылки на которые содержатся в рассылаемых пользователям "В Контакте" спам-сообщениях, посещают более 22 000 пользователей ежедневно.