Tietoturva nyt!

30.10.2009

Facebook-huijauksia liikkeellä

Roskapostikampanjan aihe on vaihtunut

Kirjoitimme muutama viikko sitten Zeus-roskapostikampanjan saapumisesta Suomeen. Silloin Zeus-haittaohjelmaa jaettiin Outlook-sähköpostiohjelman määrittelytiedostona.

Tällä viikolla roskapostikampanja on saanut toisen ilmeen. Viikon aikana haittaohjelmia on sähköpostitse jaettu Facebook-palvelun nimissä. Viesteissä on kerrottu Facebook-palvelun
turvallisuuksia parantavista ominaisuuksista jotka vaativat koneelle uuden työkalun asentamisen. Vaihtoehtoisesti vastaanottajille on kerrottu että heidän Facebook-tunnussana on vaihdettu ja että uusi tunnussana on mukana sähköpostin liitteessä. Sekä työkalu että sähköpostin liite ovat sisältäneen haittaohjelman. Tietojemme mukaan toinen haittaohjelmista on ollut Zeus ja toinen Bredolab.

Bredolab on niin sanottu haittaohjelmien lataaja. Ohjelman tarkoitus on ladata saastuneelle tietokoneelle muita haittaohjelmia. Bredolab-lataajaa on käytetty mm. Zeus-haittaohjelman levittämiseen. Zeus on tietoja varastava haittaohjelma. Se tunnetaan myös nimellä Zbot ja wsnpoem.