Больше 40 тысяч жителей России пострадало по причине рассылки вируса в Skype

Число жертв спам-компании в Skype среди российских жителей превысило 40 тысяч, в рамках данной “кампании” проводилась рассылка ПО с вредоносным кодом, что удалось выяснить специалистам антивирусной корпорации Eset.

В период проведения массированной спам-кампании в среде мессенджеров Skype и Gtalk, которая проводилась злоумышленниками в мае месяце, в течение только первых 2-х суток пострадавшими оказались около 500 тысяч пользователей по всей планете. Злоумышленниками был применен метод социальной инженерии, которая отправляет потенциальным жертвам вредоносные ссылки, с просьбой перейти по ним.

Расследование, проведенное Eset, показало, что около 27% переходов по ссылкам с вредоносным кодом совершали пользователи, находившиеся в Мексике, Бразилии и Колумбии, а самое большое количество “кликов” (80 тысяч), совершено юзерами из Германии. Сообщение гласит, что злоумышленниками применялась модификация угрозы Win32/Gapz, все исполнительные файлы которой написаны на коде вредоносного ПО PowerLoader. Данное ПО с легкостью обходит механизмы решений, которые отвечают за информационную безопасность, одновременно загружая на пользовательский ПК червя под названием Win32/Rodpicom.C, который способен рассылать фишинговые ссылки в сервисах по передаче мгновенных сообщений.

После своей активации, червь Rodpicom занимается поиском процессов, запущенных на ПК, чтобы таким образом обнаружить сервисы по мгновенному обмену сообщениями, среди них: Skype, GoogleTalk, Windows Messenger, а позже отправляет код с вирусом по всем контактам пользователя, используя фишинговые сообщения.

В октябре-ноябре текущего года пираты применили Skype для отправки “банковских” троянцев серии BackDoor.Caphaw. Вредоносное ПО умеет похищать хранившуюся информацию систем по дистанционному сервису банков, а также другую важную информацию, которую содержит зараженный ПК.