Niecodzienny atak za pomocą profili NSZZ Solidarność

[Grandalf]

Czasem do dystrybucji złośliwego oprogramowania wykorzystywane są serwisy darzone zaufaniem przez użytkowników. Tu dodatkowo obserwujemy także wykorzystywanie krajowych animozji politycznych. Nietypowe.

Ktoś przejął profile NSZZ Solidarność Stoczni Gdańskiej w mediach społecznościowych oraz kontrolę nad jej serwisem WWW a następnie użył posiadanych dostępów by uruchomić dystrybucję złośliwego konia trojańskiego. Tymczasem użytkownicy, zamiast uważać na złośliwe załączniki, dyskutują o polityce.

Przejęte konta na Facebooku i Twitterze
Na profilu FB NSZZ Solidarność Stoczni Gdańskiej wczoraj wieczorem pojawił się

Zaloguj lub Zarejestruj się aby zobaczyć!

.

Pod wpisem znajduje się link do pliku dokumentacja.zip, zawierającego złośliwe oprogramowanie. Identyczny wpis pojawił się

Zaloguj lub Zarejestruj się aby zobaczyć!

:

Ten z Twittera nie zyskał popularności, ale statystyki wpisu na FB pokazują pewien poziom zaangażowania. Co ciekawe, większość komentarzy jest wybitnie polityczna, a zaledwie jedna osoba zwraca uwagę na niebezpieczną zawartość załącznika. Są także osoby, które próbowały plik otworzyć, lecz „nie zadziałał”…

Co ciekawe, ktoś opłacił wyświetlanie wpisu użytkownikom Facebooka, zapewne by napędzić sobie więcej ofiar:

Złośliwy załącznik a nawet dwa
Plik dokumentacja.zip, zamieszczony na serwerze NSZZ Solidarność Stoczni Gdańskiej, zawiera dwa pliki:

Spoiler: POKAŻ

Zaloguj lub Zarejestruj się aby zobaczyć!

Oba są zaciemnione, ale też oba prowadzą do tego samego – pobrania i wykonania

Zaloguj lub Zarejestruj się aby zobaczyć!

:

Spoiler: POKAŻ

Zaloguj lub Zarejestruj się aby zobaczyć!

łączącego się z adresem

Spoiler: POKAŻ

Zaloguj lub Zarejestruj się aby zobaczyć!

Sam złośliwy program prawdopodobnie jest jednym z popularnych koni trojańskich, umożliwiających przestępcy przejęcie kontroli nad zainfekowanym komputerem.

źródło:

Zaloguj lub Zarejestruj się aby zobaczyć!