Разработчик антивирусного программного обеспечения компания ESET предупреждает о растущей активности трояна Win32/Bicololo, нацеленного на пользователей соцсетей. Целью этой троянской программы является кража персональной информации пользователей. Троян рассылается под видом ссылок на графические файлы со стандартным расширением .jpg. При переходе по ссылке вместо изображения загружается вредоносный файл, сообщает «Газета.ру».
На компьютере пользователя троян модифицирует системный файл hosts и прописывает в нем IP-адреса принадлежащих злоумышленникам фишинговых сайтов – фальшивых «Вконтакте», «Одноклассники» и Mail.ru, включая и мобильные версии. При попытке перейти на сайт пользователь автоматически перенаправляется на фальшивый. При этом фишинговые сайты сделаны очень качественно – сайт, маскирующийся под главную страницу «Вконтакте», отличается от оригинала лишь невозможностью сменить язык или воспользоваться защищённым https-соединением. Вся введённая пользователем информация попадает к злоумышленникам. Пользователям следует быть осторожнее и не открывать ссылки в подозрительных сообщениях, особенно от незнакомцев.