Akademiya
Tarixi hadisəWindowsSosial şəbəkə soxulcanı, botnet
DR-NOS-05

Koobface

2008-ci ildə Facebook və MySpace istifadəçiləri dostlarından video linki alırdı. Video açılmır, “Flash Player yeniləməsi lazımdır” deyirdi. Yüklənən fayl Koobface idi: ələ keçirdiyi hesabla eyni mesajı bütün dost siyahısına göndərən, giriş məlumatları toplayan və saxta antivirus satan soxulcan. Arxasındakı qrupun kimliyi yalnız 2012-ci ildə ictimaiyyətə açıqlandı.

Botnetin ölçüsü ilə bağlı təxminlər mənbədən mənbəyə dəyişir; qrupun illik gəlirinin milyonlarla dollar olduğu bildirildi.

KoobfaceFacebooksosial şəbəkəbotnet2008

Fəaliyyət xəritəsi

Wikipedia

Fəaliyyət xəritəsiFacebookDostdan mesajVideo səhifəsiYouTube-a bənzərEXE“Flash yeniləməsi”SaxtaKoobfaceSoxulcanDost siyahısıAçıq sessiyaEyni mesajBütün dostlaraGiriş məlumatlarıSaxlanmış parollarAxtarışyönləndirməReklam klikləriEXESaxta antivirusPul istəyir
İcra edilən yükFayl
Zərərli yükKoobface · Soxulcan

Koobface kompüterə yerləşir. Brauzerdə açıq qalan sosial şəbəkə sessiyasından istifadə edir.

İlk görünmə
Avqust 2008
Yayılma yolu
Facebook, MySpace, Twitter mesajları
Təsirlənən region
Bütün dünya
Növ
Sosial şəbəkə soxulcanı, botnet
01

Ümumi baxış

İstifadəçi dostundan mesaj alır: “You look so funny on our new video” və link. Link YouTube-a bənzəyən səhifəyə aparır; video oynamır, “Flash Player yeniləməsi lazımdır” deyir. Yüklənən fayl Koobface-dir; istifadəçinin açıq sosial şəbəkə sessiyasından istifadə edərək eyni mesajı bütün dostlara göndərir. Kompüter botnetə qoşulur; giriş məlumatları toplanır, axtarış nəticələri yönləndirilir, saxta antivirus satılır.

Digər adları: Net-Worm.Win32.Koobface

02

Xronologiya

  1. Avqust 2008Kaspersky MySpace və Facebook-u hədəfləyən iki soxulcan versiyası haqqında hesabat verdi. Neowin
  2. Dekabr 2008“You look so funny on our new video” mesajları Facebook-da yayılmağa davam etdi. TechCrunch
  3. 2009Yeni versiyalar Twitter-ə və digər sosial şəbəkələrə yayıldı; yemlər müxtəlifləşdi. Wikipedia
  4. Yanvar 2012Facebook və tədqiqatçılar Sankt-Peterburqda yaşadığı qiymətləndirilən beş şübhəlini ictimaiyyətə açıqladı; ardından əsas server bağlandı. SecurityWeek
03

Yoluxma zənciri

  1. 1

    Dostlarınızdan birindən Facebook-da mesaj gəlir.

    • “You look so funny on our new video” və bir keçid.
  2. 2

    Keçid YouTube-a bənzəyən səhifə açır.

    • Video oynamır; baxmaq üçün “Flash Player yeniləməsi” lazım olduğu yazılır.
  3. 3

    Yeniləmə adı ilə endirilən fayl Koobface-dir.

    • Quraşdırmadan sonra da səhifədə video yoxdur.
  4. 4

    Koobface kompüterə yerləşir.

    • Brauzerdə açıq qalan sosial şəbəkə sessiyasından istifadə edir.
  5. 5

    Dost siyahısı oxunur.

    • Facebook, MySpace və digər şəbəkələrdəki dostlar növbəyə alınır.
  6. 6

    Eyni mesaj sizin adınızdan bütün dostlara gedir.

    • Dostlar keçidi tanış birindən gəldiyi üçün açır.
  7. 7

    Saxlanmış giriş məlumatları toplanır.

    • Sosial şəbəkə, e-poçt və digər hesabların girişləri hücumçulara gedir.
  8. 8

    Axtarış nəticələri başqa saytlara yönləndirilir.

    • Hər klik hücumçular üçün reklam gəlirinə çevrilir.
  9. 9

    Ekranda saxta antivirus görünür.

    • Kompüterdə olmayan təhdidləri sadalayır və təmizləmək üçün ödəniş istəyir.
04

Necə üzə çıxdı

Koobface təhlükəsizlik şirkətlərinin 2008-ci ildəki aşkarlamaları ilə tanındı; Facebook illərlə hesabları təmizlədi və linkləri blokladı. Qrupun kimliyi tədqiqatçıların qrupun öz sosial media paylaşımlarından və server qeydlərindən çıxardığı nəticələrlə müəyyən edildi. Şübhəlilər barəsində açılmış iş ictimaiyyətə yansımadı.

05

Kimlər təsirləndi

Botnetin ölçüsü ilə bağlı təxminlər mənbədən mənbəyə dəyişir; qrupun illik gəlirinin milyonlarla dollar olduğu bildirildi. Əsas təsir sosial şəbəkələrin yayılma kanalı kimi istifadə oluna biləcəyinin geniş miqyasda görünməsi idi.

06

Bu günlə əlaqəsi

“Video oynamır, yeniləmə lazımdır” qəlibi bu gün saxta brauzer yeniləmələri və saxta CAPTCHA səhifələri ilə davam edir. Ələ keçirilmiş sosial media hesabları da hələ ən təsirli yayılma kanalıdır: alıcı linki yad birindən yox, dostundan aldığını düşünür.

07

Mənbələr

  1. 1“Koobface” · Wikipedia
  2. 2“Koobface virus still making the rounds on Facebook” (2008) · TechCrunch
  3. 3“Kaspersky Lab detects new worms attacking MySpace and Facebook” (2008) · Neowin
  4. 4“Facebook unmasks reputed Koobface gang members” (2012) · SecurityWeek
  5. 5“Koobface malware ring taken offline” (2012) · Redmond Magazine
Yazı haqqında
Kateqoriya
Hadisə təhlili
Növ
Sosial şəbəkə soxulcanı, botnet
İlk görülmə
Avqust 2008
Etiketlər
  • Koobface
  • Facebook
  • sosial şəbəkə
  • botnet
  • 2008

Digər hadisələr

2000-ci illərin ortasıParol oğrusu (infostealer-lərin sələfi)LdPinch (Pinch)2000-ci illərin ortalarında rusdilli internetdə ICQ ən geniş yayılmış ani mesajlaşma vasitəsi idi və qısa, yadda qalan ICQ nömrələri (UIN) pul edirdi. Kaspersky 2008-ci ilin mayında ICQ nömrəsi oğurluğunun illərdir davam etdiyini və əsasən LdPinch ailəsi ilə edildiyini bildirdi. LdPinch yalnız ICQ-nu deyil, e-poçt, FTP və oyun hesablarını da toplayırdı.Davamını oxu Təxminən 2007; epidemiya yanvar 2010Ekranı kilidləyən fidyə proqramıWinlock2009–2010-cu illərin qışında Rusiyada milyonlarla kompüterin ekranı kilidi açmaq üçün ödənişli qısa nömrəyə SMS göndərilməsini istəyən pəncərə ilə kilidləndi. Dr.Web 2010-cu ilin yanvarını Trojan.Winlock epidemiyası kimi elan etdi. 2010-cu ilin sentyabrında Rusiya polisi bu sxemlə 16 milyon dollar qazandığı qiymətləndirilən 10 nəfəri saxladı.Davamını oxu 2008Saxta bildiriş, sosial mühəndislikAyça_222008–2009-cu illərdə Türkiyədə bir çox saytın sağ alt küncündə MSN Messenger bildirişinə bənzəyən qutu çıxırdı: “Ayça_22 indi kameranı açdı.” Qutu mesaj deyil, reklam idi. Klikləyənləri görüntülü söhbət saytlarına aparırdı; istifadəçilərin dediyinə görə onların bir qismi zərərli proqramla da qarşılaşdı.Davamını oxu

Threat Intelligence

Fidyə qruplarını, qurban elanlarını və təhdid göstəricilərini izləyin; öz aktivlərinizlə uyğun gələn qeydləri ayrıca görün.

Məhsula baxPaketləri müqayisə edin