|
Вечером 2 июня на почту пользователей сайта "Одноклассники" стали поступать письма якобы от имени сайта с уведомлением о получении нового сообщения и ссылкой на него. Однако пользователь, прошедший по ссылке, вместо сайта социальной сети сначала попадал на зарегистрованный в Сингапуре домен www.odnoklassniks.info, который заражал компьютер вредоносной троянской программой, а уже затем автоматически перенаправлял ничего не подозревающего пользователя на сайт "Одноклассники".
Однако злоумышленникам удалось лишь частично реализовать свои планы, так как пропускная способность вредоносного сайта не была рассчитана на такое количество пользовательских запросов, и троянская программа просто не смогла загрузиться на большую часть компьютеров.
По словам главного вирусного аналитика "Лаборатории Касперского" Александра Гостева, сервер, с которого загружается троянская программа, уже неоднократно использовался преступниками для проведения похожих спамерских атак. Впервые злоумышленники воспользовались им еще в феврале этого года.
Кроме того, он отметил, что на том же сервере базируется сайт одной из российских киберпреступных группировок, что позволяет с определенной долей уверенности заключить, что именно их сообщество причастно к спам-рассылке от имени социальной сети "Одноклассники".
Напомним, ранее уже сообщалось о спам-рассылках от имени сайта "Одноклассники". Тогда пользователем сайта приходили сообщения от некой 22-летней москвички по имени Глория Чернявская, которая просила проголосовать за нее на сайте конкурса красоты "Мисс Рунета". Сообщения содержали ссылку на сайт конкурса, пройдя по которой, пользователь также заражался компьютерным вирусом.