Хакеры продвигают фальшивую страницу блога Павла Дурова
В Рунете обнаружена троянская программа, которая называется "Счетчик гостей В Контакте". Изначально она размещалась на поддельной странице, полностью имитирующей страницу блога Павла Дурова в социальной сети "вКонтакте", где сообщалась ложная информация о том, что на ближайшей неделе будет запущен новый сервис "Гости моей странички", а для его работы необходима установка указанной программы. Владислав Цыплухин, руководитель пресс-службы "В Контакте" подтвердил, что подобного сервиса не существует, а администрация социальной сети не имеет никакого отношения к данной странице.
На самом деле "Счетчик гостей В Контакте" содержит внутри троянскую программу, которая собирает логины и пароли от аккаунтов популярных интернет-сервисов – В Контакте, Mail.Ru, Одноклассники, Мамба и других. Дополнительно, троян модифицирует файл hosts, перенаправляя запросы пользователя для таких сервисов как Google, Яндекс, Yahoo, Aport, Rambler, Wikipedia и других на IP-адрес 193.23.126.24. В случае невозможности соединения, перед пользователем появляется сообщение от еще одной несуществующей программы: "Интернет-помошника", о том, что "доступ заблокирован в связи с тем, что компьютер подозревается в рассылке спама" Для разблокировки пользователю предлагают перевести 150 рублей. Эксперты антивирусной компании ESET и портала VirusInfo советуют ни в коем случае не делать этого, так как вирус после перечисления денег все равно не удаляется.
