Er is een nieuw Trojaans paard actief dat Facebook-gebruikers geld probeert af te troggelen door ze te laten geloven dat hun account tijdelijk vergrendeld is. Het gaat om een variant van de Carberp Trojan. Deze malware is speciaal ontwikkeld voor het plunderen van online bankrekeningen, onder andere van klanten van de Rabobank, ABN Amro en ING bank. Carberp vervangt elke Facebook-pagina die de gebruiker van een besmette computer bezoekt, met een waarschuwing dat het profiel tijdelijk vergrendeld is. Om weer toegang te krijgen moet het slachtoffer de voornaam, achternaam, e-mailadres, geboortedatum, wachtwoord en een Ukash tegoedbon van 20 euro invullen. De pagina beweert dat de 20 euro aan het Facebook tegoed wordt toegevoegd. In werkelijkheid wordt de code van de tegoedbon naar de cybercriminelen gestuurd die achter de malware zitten.
Gelabelde berichten facebook
Variant van Carberp Trojan gijzelt Facebook-pagina
Facebook scam misbruikt overlijden Steve Jobs
Internetoplichters hebben het overlijden van Steve Jobs aangegrepen om Facebook-gebruikers te misleiden en persoonlijke informatie af te troggelen. De scam beweert dat een bedrijf wegens het overlijden van het Apple icoon 50 iPads weggeeft en wijst vervolgens naar een bit.ly link. Deze link komt uit op een pagina die bezoekers laat geloven dat ze een prijs hebben gewonnen. Om kans op de prijs te maken moet eerst een enquête worden ingevuld. Inmiddels zouden meer dan 15.000 mensen de Bit.ly link hebben geopend.
Nep-virusscanner plaagt Facebook Farm Town
Gebruikers van het populaire online spel Farm Town, zijn het doelwit van kwaadaardige advertenties geworden die nep-virusscanner aan de man brengen. Farm Town is een gratis, op Flash-gebaseerd spel voor sociale netwerksites Facebook en MySpace. Het heeft maandelijks zo’n tien miljoen spelers. De advertentie toont allerlei nepwaarschuwingen dat het systeem van de gebruiker met malware geïnfecteerd is. Inmiddels zijn al honderden spelers het doelwit van de aanval geworden. Ontwikkelaar SlashKey adviseert gebruikers om niet op de aangeboden link te klikken, maar het popup venster te sluiten.
Facebookvirus Koobface duikt weer op!

- Image via CrunchBase
Wie van een vriend een erotisch filmpje via Facebook doorgestuurd krijgt, kan dat maar beter niet bekijken. Tenzij je vriend in de porno-industrie zit, is de kans immers groot dat je met een virus te maken hebt. De nieuwste variant van de Koobface-worm vermomt zich als een videospeler die nodig is om het filmpje te bekijken.
Het wormvirus Koobface bestaat al sinds eind 2008 en verscheen al op verschillende sociale netwerken. Vorige zomer nog was Twitter het doelwit van een massale misleidingcampagne, onderhouden door een zogenaamd botnet. Dat is een netwerk van besmette computers die, zonder dat de eigenaars het weten, als zombies spamberichten, virussen en andere rommel verspreiden.
Malware statistieken 1e kwartaal 2010
BlackHat SEO
Eén van de nieuwe trends is BlackHat SEO (illegale zoekmachine optimalisatie).
De criminelen spelen in op wereldwijd nieuws zoals de aardbeving in Haïti of de introductie van de Apple IPad. Binnen enkele uren staan meerdere gevaarlijke websites in deze Google zoekresultaten. Het bezoeken van zo’n website is genoeg om geïnfecteerd te raken zonder ook maar ergens op geklikt te hebben.
Hoax, Sociale media, Scareware & Rogueware
Indien de Blackhat SEO techniek wordt gecombineerd met een Hoax (nepwaarschuwing) zoals de Facebook Hoax zijn de effecten groter omdat de getroffen gebruikers geleid door angst bereid zijn om de geboden ‘oplossingen’ te installeren. Met enige trucage komt de Hoax zelfs aan als privé bericht van een bekend contact in Facebook.
Het toenemende gebruik van sociale media als Twitter, Hyves, Facebook, Tokker en Friendfeed zijn redenen voor malware schrijvers om deze groeiende markt aan te boren. In het geval van de Facebook Hoax werden de slachtoffers besmet met de Sinowal Trojan welke bankgegevens steelt. Met behulp van nep e-mails, zogenaamd van Microsoft, Facebook, UPS of Amazon, die zich voordoen als updates, wenskaarten, infectiewaarschuwingen of gewonnen loterijen worden gebruikers naar malafide links gelokt en geïnfecteerd met nep virusscanners. Deze Scareware/Rogueware geeft valse meldingen van infecties die enkel op te lossen lijken na aanschaf van het malafide product. Vanzelfsprekend verdwijnt, behalve het geld, ook de creditcard gegevens in de zak van de crimineel.
Statistieken
Virussen voeren al langer niet meer de ranglijsten aan, 61% van de Malware bestaat uit Trojans. Maar virussen lijken een comeback te maken en hebben categorieën als Adware weer overtroffen. Dit kan een natuurlijk proces zijn, maar net zo goed een afleidingsmanoeuvre om de aandacht van een ander, belangrijk Malware project af te leiden.
Spanje voert de ranglijst aan qua geïnfecteerde landen met maar liefst 36% gevolgd door Amerika met 16%. Spam (ongewenste e-mail) wordt voornamelijk verstuurd door Botnets (netwerk van besmette computers) en is voor 10% afkomstig uit Brazilië gevolgd door India en Vietnam met respectievelijk 10 en 9%
Vertaald uit: Quarterly Report PandaLabs (January-March 2010)

![Reblog this post [with Zemanta]](http://img.zemanta.com/reblog_b.png?x-id=003b1f2c-e26b-4a01-9549-568b2f2fb16a)