Nova inačica trojanskog konja Carberp usmjerena je na korisnike društvene mreže Facebook. Po uzoru na svoje prethodnike, zloćudne programe ZeuS i SpyEye, trojanski konj Carberp širi se otvaranjem posebno oblikovanog PDF (eng. Portable Document Format) ili Microsoft Excel dokumenta, čime korisnik preuzima zloćudni kod. Nakon toga, skriveni trojanski konj Carberp prikuplja podatke o korisnikovim računima na društvenim mrežama. Nova inačica zloćudnog programa Carberp u korisnikovom pregledniku zamjenjuje legitimnu web stranicu društvene mreže Facebook s lažnom stranicom koja korisnika obavještava kako mu je korisnički račun privremeno zaključan. Ukoliko korisnik želi koristiti svoj račun, mora upisati osobne podatke (ime, prezime, adresu elektroničke pošte, datum rođenja, lozinku) te šifru bona tvrtke za Internetsko plaćanje Ukash u iznosu 20 eura. Sigurnosna tvrtka Trusteer, koja je i otkrila novu inačicu programa Carberp, za sada ne zna točno koliko ljudi je na ovaj način prevareno. Uz iznuđivanje novaca od korisnika, Carberp omogućuje napadaču preuzimanje potpune kontrole nad računalom čime napadač može jednostavnije upravljati ukradenim podacima. Zloćudni programski kod Carberp koristi napredne tehnike skrivanja pa ga je stoga teško otkriti. Originalnu vijest moguće je pogledati na stranicama portala The Register.

Idi na vrh