Перейти к содержанию

Koobface

Эта статья находится на начальном уровне проработки, в одной из её версий выборочно используется текст из источника, распространяемого под свободной лицензией
Материал из энциклопедии Руниверсалис
Koobface
Тип сетевой червь, ботнет, дроппер
Год появления 2008 год

Koobface (анаграмма от Facebook) — компьютерный червь, созданный для кражи информации, распространения других вредоносных программ и создания ботнета[1]. Впервые был обнаружен в 2008 году, однако его пик пришёлся на 2009 и 2010 годы, когда его ботнет имел размер от 400 до 800 тыс. устройств[2][3]. Был создан для систем Linux, Windows и Mac OS X[4], имеет ряд вариаций. Известен атаками на соцсети Facebook, MySpace и Twitter.

Вирус был создан пятью россиянами: Антон Коротченко (псевдоним «KrotReal»), Станислав Авдейко («светодиод»), Святослав Е. Поличук («ПсВят» или «Психоман»), Роман П. Котурбач («PoMuc») и Александр Колтышев («Дискета»). Они также известны как «Али Баба & 4» или «Банда Koobface», на 2010 год они проживали в Санкт-Петербурге. Скорее всего, через вирус они могли получать как минимум $2 млн в год, хотя скорее всего даже больше[3].

Схема работы вируса

Заражение Koobface происходит через получение фальшивой ссылки на YouTube в сообщении от друга пользователя. Вместе с ссылкой идёт текст по типу «Это ты в этом видео?». После открытия ссылки открывается поддельная страница YouTube с миниатюрой некоего видео, при нажатии на неё запускается вредоносный Java-апплет, через который происходит заражение вирусом[4]. Более ранняя версия Koobface при нажатии на миниатюру предлагает пользователю обновить Adobe Flash Player, на самом деле при «обновлении» запускает вредоносный код[5]. Заражённые системы привязываются к ботнету и через сервер ботнета получают дальнейшие инструкции.

После заражения системы Koobface копирует себя в определённые системные папки, им же будет скачан бэкдор[2], а на экране заражённого пользователя появляется окно без возможности закрытия, оповещающее о том, что данная система якобы была взломана через фишинговый сайт, при этом будет предоставлен телефон специалиста Apple. При звонке по телефону пользователю предложат предоставить контроль над устройством для удаления вируса. В действительности после предоставления контроля злоумышленниками будут украдены личные данные[6][7].

Для дальнейшего распространения червь с помощью 10 cookie-файлов разных соцсетей взламывает аккаунты пользователя и распространяется по ним, рассылая сообщения его друзьям[4]. Этими 10 соцсетями являются Bebo, Facebook, Friendster, fubar.com, hi5, LiveJournal, MySpace, myYearbook, Netlog и Tagged[8].

См. также

Примечания

  1. ↑ Worm:Win32/Koobface.gen!F threat description. Microsoft. Дата обращения: 2021.10.05. Архивировано 6 октября 2021 года.
  2. ↑ 2,0 2,1 WORM_KOOBFACE. Trend Micro. Дата обращения: 2021.10.05. Архивировано 5 октября 2021 года.
  3. ↑ 3,0 3,1 Koobface Gang That Spread Worm on Facebook Operates in the Open. The New York Times. Дата обращения: 2021.10.05. Архивировано 5 октября 2021 года.
  4. ↑ 4,0 4,1 4,2 New Koobface Variant Infects Linux Systems. Softpedia. Дата обращения: 2021.10.05. Архивировано 5 октября 2021 года.
  5. ↑ Архивированная копия (недоступная ссылка). Дата обращения: 5 октября 2021. Архивировано 12 мая 2009 года.
  6. ↑ Fake tech support warning targets Apple users. Albuquerque Journal. Дата обращения: 2021.10.05. Архивировано 5 октября 2021 года.
  7. ↑ Архивированная копия (недоступная ссылка). Дата обращения: 5 октября 2021. Архивировано 9 апреля 2016 года.
  8. ↑ Koobface worm to users: Be my Facebook friend. Computerworld. Дата обращения: 2021.10.05. Архивировано 5 октября 2021 года.
Источник — https://xn--h1ajim.xn--p1ai/index.php?title=Koobface&oldid=13411321