Ekspertom ds. bezpieczeństwa dość rzadko zdarza się analizować szkodliwy plik stworzony w formie dodatku, który bez przeszkód działa w kilku różnych przeglądarkach internetowych. Jeszcze rzadziej zdarzają się wtyczki działające w przeglądarkach wykorzystujących całkowicie inne silniki - podaje Kaspersky Lab.
Na takie właśnie zagrożenie natrafili ostatnio eksperci z Kaspersky Lab. Jest nim robak LilyJade, który rozprzestrzenia się przez Facebooka w przeglądarkach Internet Explorer, Firefox oraz Chrome.
Robak LilyJade powstał przy użyciu znajdującego się w fazie testów beta systemu Crossrider, który pozwala tworzyć zunifikowane wtyczki dla przeglądarek Internet Explorer, Mozilla Firefox oraz Google Chrome.
Jak wykryto robaka LilyJade?
Podczas monitorowania aktywności pewnego botnetu analitycy z Kaspersky Lab odkryli nietypowy moduł instalujący potencjalnie niebezpiecznie oprogramowanie na komputerach użytkowników. Nawiązywał on połączenie ze stroną internetową i instalował w folderze Program Files aplikację o nazwie "FACEBOOK LILY SYSTEM”.
Po analizie okazało się, że głównym zadaniem tego szkodliwego programu jest fałszowanie modułów reklamowych w serwisach Yahoo, YouTube, Bing/MSN, AOL, Google oraz Facebook w celu przenoszenia użytkowników zainfekowanych komputerów na cyberprzestępcze strony WWW. Ponadto, analitycy stwierdzili, że szkodliwa funkcja nowego robaka obejmuje mechanizm rozprzestrzeniania się, który działa za pośrednictwem Facebooka.
Rozprzestrzenianie
Robak LilyJade rozprzestrzenia się poprzez publikowanie wiadomości spamowych ze zhakowanych kont. Odsyłacze w wiadomościach spamowych prowadzą do zainfekowanych stron, na których ukryte funkcje przekierowują użytkowników do zestawu szkodliwych programów o nazwie NuclearPack. W skład tego zestawu wchodzi instalator robaka LilyJade, jak również wtyczki dla przeglądarek.
Po krótkiej analizie serwera kontrolowanego przez cyberprzestępców analitykom z Kaspersky Lab udało się trafić na ofertę sprzedaży tego szkodliwego programu na jednym z forów cyberprzestępczych. Oprogramowanie LilyJade zostało wystawione na sprzedaż za 1 000 dolarów amerykańskich. Dodatkowe 500 dolarów trzeba było zapłacić za instalator źródłowy, który pozwala nabywcy wprowadzić własne modyfikacje.
Pobierz ebook "Social media marketing dla firm i agencje się w nim specjalizujące"
Zaloguj się, a jeśli nie masz jeszcze konta w Interaktywnie.com - możesz się zarejestrować albo zalogować przez Facebooka.
Pomagamy markom odnosić sukces w Internecie. Specjalizujemy się w pozycjonowaniu stron, performance marketingu, social …
Zobacz profil w katalogu firm
»
Projektujemy i wdrażamy strony internetowe - m.in. sklepy, landing page, firmowe. Świadczymy usługi związane …
Zobacz profil w katalogu firm
»
W 1999 roku stworzyliśmy jedną z pierwszych firm hostingowych w Polsce. Od tego czasu …
Zobacz profil w katalogu firm
»
1stplace.pl to profesjonalna agencja SEO/SEM, specjalizująca się w szeroko pojętym marketingu internetowym. Firma oferuje …
Zobacz profil w katalogu firm
»
Pozycjonujemy się jako alternatywa dla agencji sieciowych, oferując konkurencyjną jakość, niższe koszty i większą …
Zobacz profil w katalogu firm
»