Новый троян похищает учетные данные в Facebook

Вредоносное ПО маскируется под обновления для Chrome и Firefox.

Эксперты Microsoft предупредили о вредоносном ПО, при помощи которого злоумышленники могут похищать у пользователей учетные данные в Facebook. Вредоносный код Trojan:JS/Febipos.A, впервые обнаруженный в Бразилии, определяется системой как расширения для Chrome и Firefox.

После загрузки на компьютер троян определяет, авторизован ли пользователь в своей учетной записи в Facebook. Далее вредонос загружает файл со списком браузерных расширений, после чего он может выполнять без ведома пользователя такие действия в соцсети, как открытие чат-сессий, расставление «лайков», открытие закрытой информации для сторонних пользователей, а также вступление в группы.

Некоторые варианты этого трояна также публикуют сообщения на португальском языке, содержащие ссылки на инфицированные страницы в Facebook. Пока неизвестно, каким образом вредоносное ПО загружается на компьютеры и какое количество систем уже стало его жертвами.

Подробнее: http://www.securitylab.ru/news/440250.php