Популярная социальная сеть "ВКонтакте" подверглась хакерской атаке, в результате которой были похищены и затем выложены в Интернете имена и пароли 130 тысяч пользователей. Обладатель такой базы сможет свободно заходить в чужие аккаунты, менять пароли или рассылать спам от имени пользователя.
По сообщению "Лаборатории Касперского", вероятнее всего, данные могли похитить через так называемые фишинговые сайты. Внешне эти страницы похожи на известные ресурсы, а потому люди часто принимают их за тот же сайт и вводят туда свои логин и пароль, благодаря чему происходит взлом вконтакте.
Эксперты установили, что сайт, на котором были опубликованы пароли (83.133.120.252), известен как фишинговый и поэтому блокируется при попытке обращения к нему.
По предварительным данным, схема похищения логина и пароля для доступа к социальной сети была такой: сначала на компьютер пользователя устанавливалась вредоносная программа Trojan.Win32.VkHost.an, которая распространялась через приложение для социальной сети (в настоящее время оно заблокировано). После установки в систему данный троянец подменял содержимое файла hosts на следующее: 83.133.120.252 vkontakte.ru и 83.133.120.252 odnoklassniki.ru.
Впоследствии, когда пользователь пытался открыть сайт одной из этих социальных сетей, его перенаправляли на фишинговую страницу, в которой требовалось ввести свой логин и пароль. Регистрационные данные уходили в базы на том же сайте, а пользователю сообщалось, что его аккаунт будет заблокирован, причем для разблокирования нужно отправить SMS на некий короткий номер, причем стоимость сообщения достигала 10 долларов.
Специалисты рекомендуют пользователям соцсетей проверить содержимое своих файлов hosts и, если в них обнаружены ссылки на vkontakte.ru и odnoklassniki.ru, удалить данные файлы.
По информации http://vzlom-vkontakte.net
