Компания ESET опубликовала подробности о троянской программе Win32/Bicololo, нацеленной на пользователей российских социальных сетей. Данный троянский вирус занимается кражей персональных данных. Угроза распространяется под видом ссылок на графические файлы с расширением .jpg. Активация ссылки приводит к загрузке вредоносного ПО.
Попав в компьютер, троян модифицирует файл hosts, перенаправляя пользователя на фальшивую страницу, принадлежащую злоумышленникам. Угроза направлена на пользователей сайтов «Одноклассники», «Вконтакте» и Mail.ru.
Корни вируса – российские, но вредоносное ПО начало распространяться через легальные латиноамериканские сайты. В этом году трояны Win32/Bicololo являются наиболее распространенными в России, отмечают в ESET.