Ссылка на ложную фотостраницу Yahoo, требующая ввести логин и пароль, рассылается пользователям Yahoo с аккаунта юзера из списка "друзей". Ничего не подозревающие пользователи, кликнувшие на ссылку и залогинившиеся, отсылаются на ложную ошибочную страницу, а их персональные данные поступают на Gmail адрес. Вероятно, скриптовая программа продолжает рассылать ссылку всем пользователям из адресного списка зараженного аккаунта.
"Хитрость в том", - комментирует вирусный аналитик BitDefender Балинт Сзенте – "Что злоумышленник использует свободный доступ к хостингу Yahoo GeoCities, чтобы собрать адреса. Это тот случай, когда гостеприимство заводит слишком далеко" Отдел по борьбе со злоупотреблениями Yahoo был своевременно уведомлен, в результате чего свободный доступ к сайту был немедленно закрыт.
"Мы наблюдаем тревожную тенденцию - Интернет все чаще становится источником угроз. Сейчас фактически каждый может использовать любой браузер и сходные технологии в качестве мишени с корыстной целью – от создания вебсайта с троянами до мошенничества" - сказал Балинт Сзенте.
