Сервис iTunes стал целью хакеров

Екатеринбург, 20 октября 2010 г.

Лаборатория PandaLabs обнаружила новую мишень хакеров, теперь они нацелены на популярную платформу Apple – iTunes. Ежедневно миллионы пользователей вводят свои банковские реквизиты в данном сервисе, и кибер-преступники стремятся завладеть этими данными и распространить вредоносное ПО.

Пользователи получают по электронной почте поддельную квитанцию от iTunes, в которой содержится информация о дорогостоящей покупке, якобы совершенной жертвой. Обеспокоенный полученным письмом, пользователь проходит по указанной в нем ссылке.

Затем жертве предлагается загрузить PDF reader, который оказывается поддельным. Сразу после установки программа перенаправляет пользователя на заражённые сайты. На них, помимо прочих вредоносных программ, также содержится банковский Троян, который похищает банковские реквизиты пользователя.

Луис Корронс, Технический директор PandaLabs, отмечает: «Фишинг – очень распространенная уловка. Удивительно то, что техники, с помощью которых обманывают жертв, очень просты, хотя дизайн и содержание часто хорошо проработаны. Обычным пользователям бывает сложно распознать уловки хакеров, поэтому наш совет – никогда не переходите по ссылкам в письмах. Лучше введите адрес сайта в браузере. В этом случае у вас будет шанс понять, если кибер-преступники попытаются похитить ваши персональные данные».

На сегодняшний день Анти-фишинговая Рабочая группа уже начала блокировать некоторые адреса сайтов, на которые даются ссылки в фальшивых электронных письмах.

Мы советуем всем пользователям очень осторожно относиться к подобным письмам. Если у вас появились подозрения на этот счет, сразу тщательно просканируйте компьютер, чтобы выявить любые возможные активные угрозы. Если на вашем компьютере не установлен антивирус, вы можете использовать бесплатный «облачный» антивирус Panda. Скачать его можно на сайте: www.cloudantivirus.com

Более подробная информация доступна в блоге PandaLabs: http://www.pandalabs.com

О PandaLabs

С 1990 года миссией нашей компании является выявление и максимально эффективная борьба с новыми видами вредоносного ПО для обеспечения максимальной IT-безопасности наших пользователей. Лаборатория PandaLabs для ежедневного анализа и классификации тысяч новых образцов вредоносных кодов использует самые современные инновационные разработки, которые позволяют автоматически выносить вердикт о том, являются ли данные образцы вредоносными или нет. Система основана на принципе Коллективного Разума – новой модели безопасности от Panda Security, способной обнаруживать даже те угрозы, которые остались незамеченными со стороны традиционных решений безопасности.

В настоящее время 94% всех вредоносных кодов, обнаруживаемых в PandaLabs, анализируется при помощи технологии Коллективного Разума. В дополнение к этому круглосуточно работают целые группы специалистов в различных областях IT-безопасности (вирусы, черви, трояны, шпионы, фишинг, спам и пр.), что в итоге позволяет предоставить нашим пользователям глобальную безопасность. В результате этого решения Panda являются более производительными, простыми в использовании и интуитивно-понятными.

По данным компании Av.Test.org, на настоящий момент PandaLabs является быстрейшей лабораторией по предоставлению обновлений пользователям во всей отрасли.

Дополнительная информация доступна на блоге PandaLabs: http://www.pandalabs.com

Вы также можете следить за нашими новостями на: http://twitter.com/Panda_Russia