Cyberprzetępcy oferują fałszywe zaproszenia do Google Wave

CyberprzestÄ™pcy rozpoczÄ™li kolejnÄ… nielegalnÄ… kampaniÄ™, tym razem wykorzystujÄ…cÄ… wizerunek nowej platformy komunikacyjnej firmy Google – poinformowali eksperci firmy Symantec na blogu eksperckim Security Response Blog. Na potencjalne ataki zostali narażeni internauci chcÄ…cy wziąć udziaÅ‚ w przedpremierowych testach Google Wave.

Google Wave to nowa platforma komunikacyjna, Å‚Ä…czÄ…ca cechy serwisu spoÅ‚ecznoÅ›ciowego, komunikatora i poczty e-mail. Zaproszenia do programu testowego, zostaÅ‚y przyznane tysiÄ…com użytkowników na caÅ‚ym Å›wiecie, dodatkowo każdy z nich mógÅ‚ zaprosić do zabawy znajomych. ChÄ™tnych byÅ‚o jednak znacznie wiÄ™cej niż dostÄ™pnych miejsc, co bÅ‚yskawicznie wykorzystali internetowi przestÄ™pcy. W momencie, kiedy limit zaproszeÅ„ zostaÅ‚ wyczerpany, na forach dyskusyjnych i serwisach spoÅ‚ecznoÅ›ciowych zaczęły pojawiać siÄ™ wpisy z linkiem do pliku „googlewaveinvitegenerator.exe”. Jak informowali autorzy postów, ma on zagwarantować zaproszenie i udziaÅ‚ w testach nowej usÅ‚ugi Google. W rzeczywistoÅ›ci program nie tylko nie generuje zaproszeÅ„, ale zawiera ponadto konia trojaÅ„skiego o nazwie Backdoor.Tidserv. Przy jego użyciu internetowi przestÄ™pcy otrzymujÄ… dostÄ™p do danych zapisanych na zainfekowanych komputerach.

„W ataku na markÄ™ Google cyberprzestÄ™pcy po raz kolejny wykorzystujÄ… metodÄ™ podszywania siÄ™ pod znane firmy i instytucje w celu wyÅ‚udzenia danych. Wybrano Google Wave ze wzglÄ™du na popularność towarzyszÄ…cÄ… nowej platformie, a także na pozycje samej marki” – powiedziaÅ‚ Maciej Iwanicki, ekspert firmy Symantec.
Eksperci firmy Symantec zalecajÄ… aktualizacje swoich programów ochronnych. Dodatkowo, należy zachować szczególnÄ… ostrożność przy otwieraniu Å‚Ä…czy nieznanego pochodzenia, a także Å›ciÄ…gać aplikacje pochodzÄ…ce tylko ze sprawdzonych źródeÅ‚. SzczegóÅ‚y ataku cyberprzestÄ™pców zostaÅ‚y opisane na eksperckim blogu Symantec Security Response pod adresem: http://www.symantec.com/connect/blogs/xrumer-spammer-s-toolkit.