Robak internetowy Koobface: nowa wersja

Przeczytaj także: Robak Win32.Koobface rozmnaża się ekspresowo

Nowa modyfikacja robaka Koobface, zidentyfikowana przez specjalistów z Kaspersky Lab 9 czerwca 2009 roku, stanowi 25-milionowy wykryty szkodliwy program. Net-Worm.Win32.Koobface atakuje użytkowników popularnych serwisów społecznościowych Facebook oraz MySpace. Najnowsza wersja tego szkodnika potwierdza wcześniejsze przewidywania specjalistów z Kaspersky Lab, którzy twierdzili, że portale społecznościowe staną się celem coraz większej liczby cyberzagrożeń.

Net-Worm.Win32.Koobface wykorzystuje prostą metodę rozprzestrzeniania się: użytkownicy portali społecznościowych otrzymują wiadomość, pochodzącą rzekomo od ich przyjaciela, która zawiera odsyłacz do wideoklipu znajdującego się na nieznanej stronie. Gdy użytkownicy próbują odtworzyć film, pojawia się komunikat zachęcający do uaktualnienia Flash Playera. Jednak zamiast aktualizacji instalowany jest robak Koobface posiadający funkcjonalność backdoora, która pozwala na wykonanie na komputerze instrukcji ze zdalnego serwera administracyjnego.

Konieczna wielowarstwowa ochrona

Rozmnażanie się rodziny Koobface potwierdza to, co pracownicy Kaspersky Lab głoszą już od pewnego czasu – nie tylko wzrasta liczba programów crimeware, ale wykorzystują one coraz bardziej wyrafinowaną technologię. Już na początku 2008 roku eksperci z firmy Kaspersky Lab słusznie przewidywali, że cyberprzestępcy w coraz większym stopniu będą koncentrowali się na portalach społecznościowych. Ponadto, można zauważyć, że koncepcje technologiczne leżące u podstaw tych nowych zagrożeń są coraz bardziej złożone. Eksperci dodają, że aby skutecznie zwalczać współczesne zagrożenia, takie jak Koobface, niezbędne jest zintegrowane rozwiązanie antywirusowe zapewniające skuteczną wielowarstwową ochronę.