Kaspersky Lab: luna iunie a marcat o creştere explozivă a numărului de variante ale viermelui „Koobface”

Net-Worm.Win32.Koobface a fost identificat prima dată în urmă cu un an de Kaspersky Lab, când a devenit celebru prin modalitatea sa inedită de a se răspândi: prin intermediul conturilor utilizatorilor de Facebook sau MySpace. Viermele trimite mesaje de pe profilul unui utilizator către toţi prietenii acestuia, îndemnându-i să urmeze link-uri către site-uri ce imită YouTube prin prezentarea de video-playere false. Atunci când se încearcă vizionarea filmului primit prin link, apare un mesaj de atenţionare în care este sugerată descărcarea „unei noi versiuni de Flash Player”, pentru a putea vizualiza conţinutul. În locul plug-in-ului, utilizatorul va instala, fără ştirea sa, o versiune de Koobface. Odată infectat, profilul respectiv va începe să trimită mesaje asemănătoare către toţi prietenii din listă.
În momentul de faţă, viermele şi-a extins capacităţile de răspândire şi funcţionare, fiind identificat şi pe alte reţele sociale, precum Hi5, Bebo, Tagged, Netlog sau Twitter. Popularitatea acestor site-uri este în creştere, de aceea infractorii cibernetici îşi vor concentra şi mai mult atenţia asupra lor, fiind canale cu o putere foarte mare de transmitere.

„Creşterea numărului de atacuri prin intermediul reţelelor sociale din ultima lună dovedeşte faptul că strategiile infractorilor cibernetici sunt mult mai eficiente atunci când atacurile sunt lansate într-un context social”, a spus Ştefan Tănase, Regional Researcher, Kaspersky Lab. „Iunie 2009 va rămâne un moment de referinţă pentru evoluţia malware-ului propagat prin reţelele sociale. Activitatea pe care am înregistrat-o acum întrece cu mult orice altă lună precedentă”, a completat Tănase.
Pentru a se proteja împotriva unor posibile infecţii, utilizatorii sunt sfătuiţi:
•Să fie precauţi atunci când deschid link-uri care vin în condiţii suspecte, chiar dacă expeditorul este unul din lista de prieteni
•Să folosească fie Internet Explorer 7 în „Protected mode”, fie Firefox cu „NoScript” instalat
•Să divulge cât mai puţine informaţii personale şi să nu afişeze adresa de reşedinţă sau numărul de telefon
•Să-şi actualizeze periodic bazele de date cu semnături ale programelor antivirus folosite, pentru a preveni noi atacuri.

Utilizatorii care folosesc produse Kaspersky Lab sunt complet protejaţi împotriva tuturor versiunilor cunoscute de Net-Worm.Win32.Koobface. Experţii în securitate ai companiei acordă o atenţie sporită activităţii desfăşurate în prezent pe reţelele sociale, actualizând constant protecţia oferită pentru a face faţă noilor versiuni ale viermelui.