За три дня появилось два новых вредоносных кода, которые используют Facebook, чтобы заманить жертв в ловушку. Один из них, Aprox.N, - это Троян, который попадает к потенциальным жертвам через электронную почту. В сообщении говорится о том, что аккаунт пользователя в Facebook был взломан и используется для рассылки спама, поэтому (для обеспечения безопасности) были изменены данные для входа.
Во вложении к письму находится документ Word, в котором содержится новый пароль.
Вложенный файл обладает необычной иконкой и называется Facebook_details.exe. На самом деле, это Троян, который загружается во время запуска файла, а пользователь думает, что открывается обычный файл в формате Word. Троян загружает файл, который открывает все возможные порты, соединяется с различными почтовыми сервисами, чтобы разослать спам как можно большему числу пользователей, предупреждает PandaLabs.
Начать дискуссию