Coraz częściej słyszymy ostatnio o atakach na portale społecznościowe. Teraz jednym z celów ataku stał się także Facebook. Został on zaatakowany przez ulepszoną wersję Koobface’a. Pierwsza kradła tylko loginy i hasła, druga jest dużo bardziej rozbudowana.
Oprócz Facebooka, robak może rozprzestrzeniać się także w Bebo.com, Friendsterze, fubar.com, hi5.com, LiveJournalu, MySpace, myYearbook, Netlogu oraz Tagged. Zmienił się też sposób działania robaka. Szkodnik wysyła teraz do użytkowników zaproszenie do kontaktu. Po kliknięciu na link użytkownik dowiaduje się, że do poprawnego wyświetlenia strony niezbędne jest zainstalowanie nowej wersji Flash Playera. Zamiast niego instalowany jest robak.
Kiedy Koobface.az (tak nazywa się bowiem nowa wersja) znajdzie się na komputerze przeszukuje twardy dysk. Szuka na nim plików cookie, a później wysyła do znajomych użytkownika swoje kopie. Większość szkodliwych informacji jest nadzorowana ze zdalnego serwera. A łączy się on z ponad 300 aktywnymi adresami IP, aby pobrać instrukcje. Oprócz Koobface.az użytkownicy Facebooka są atakowani jeszcze przez inny program, który wysyła fałszywy komunikat o naruszeniu zasad korzystania z serwisu.
Źródło: IDG.pl
