Пароли 135 тысяч пользователей сети «ВКонтакте» оказались выложены в свободном доступе. Специалисты отмечают, что это далеко не первые атаки мошенников на социальные сети. Основная цель – нажиться на пользователях страниц.

Неожиданно пароли более чем 135 тыс. пользователей социальной сети «ВКонтакте» были выложены в свободном доступе. Причиной утечки стал вирус Trojan.Win32.VkHost.an, распространявшийся одним из приложений ресурса, которое в настоящий момент заблокировано администрацией. Файл, появившийся в виде текстового документа на одном из хакерских форумов, сразу стал достоянием общественности. Как отмечают те, кто успел проанализировать содержимое файла, по крайней мере, часть данных соответствует действительности.

Как пояснил корреспонденту «БалтИнфо» сотрудник «Лаборатории Касперского» Денис Масленников, в данном случае был не взлом самой социальной сети, а утечка информации, причиной которой стала вредоносная программа. Пользователи сохраняли на своей странице приложение, которое содержало вирус Trojan. Затем посетители автоматически перенаправлялись на поддельную страницу.

«Когда пользователь вводил логин и пароль, они сохранялись не на легальном сервере, а на созданном злоумышленниками. Таким образом и была создана база данных», - пояснил специалист.

Однако мошенники не ограничились только нелегальным получением информации. Пользователям также было разослано сообщение, в котором от них требовали подтверждения реальности аккаунта. Для этого предлагалось отправить сообщение на определенный номер, стоимость SMS составляла 10 долларов.

Масленников также отметил, что атаки на социальные сети в последнее время участились.

«Мошенники поняли, что социальная сеть – это огромное пространство для их деятельности», - подчеркнул он.

По словам эксперта, основная цель распространения вредоносных программ – нажива.

«Пользователь может получить сообщение, например, проголосовать за кого-нибудь, и для этого ему необходимо отправить SMS. Как правило, говорится, что это бесплатно либо по вашему тарифному плану. Однако стоимость на порядок выше», - заметил он.

Кроме того, на различных форумах можно найти предложения, что за определенную сумму готовы предоставить базу данных логинов и паролей пользователей, а также за деньги можно заказать взлом странички. По мнению Масленникова, каждый пользователь может сам уберечь себя от атаки мошенников. Для этого необходимо создавать длинный сложный пароль и периодически его менять. Кроме того, ни в коем случае не переходить по ссылкам, полученным в социальной сети.

Между тем, исполнительный директор Data Art Михаил Завилейский убежден, что от хакерских атак защититься невозможно.

«Если кому-то понадобиться информация, то страничка будет взломана», - подчеркнул он а разговоре с корреспондентом «БалтИнфо».

Самый надежный способ защитить себя, считает Завилейский, - это не размещать конфиденциальную информацию, фотографии интимного характера и так далее.

Кроме того, эксперт убежден, что социальные сети сейчас должны направить свою работу на то, чтобы в случае таких атак с сервера осуществлялась утечка как можно меньшего объема информации.

«На 100% избавиться от атак невозможно, но стратегии сокращение информации, которую можно украсить за одну атаку, есть», - пояснил он.

В свою очередь менеджер по связям с общественностью компании «Рексофт» Галия Сайфутдинова в интервью с корреспондентом «БалтИнфо» добавила, что безопасность сетей напрямую зависит от их популярности. Чем больше пользователей посещают этот ресурс, тем выше интерес хакеров к данному сайту. Если администрация социальных сетей будет пытаться сделать ресурс более безопасным и, соответственно, усложнять к нему доступ, то она тут же начнет терять аудиторию. Но чаще всего злоумышленникам нет необходимости взламывать сайт – они получают всю интересующую их информацию, заражая персональные машины пользователей вредоносным кодом.

Эксперт также подчеркнула, что, как правило, взломы осуществляются людьми, которые заинтересованы в незаконном использовании личной информации пользователя: адресов, банковских данных. Кроме того, те же хакеры могут, получив доступ к чужому аккаунту, действовать от имени владельца.

Напомним, что в июне этого года в Удмуртии молодому человеку было предъявлено обвинение во взломе чужой электронной почты и странички, размещенной на социальной сети «ВКонтакте». Парень «отомстил» девушке, разорвавшей с ней отношения, взломом ее почтового ящика и странички «Вконтакте». Хакер заблокировал ей доступ на сайт, после чего заменил фотографию на непристойную и заразил компьютер «любимой» вредоносной программой.

Молодой человек обвинялся в нарушение тайны переписки и неправомерном доступе к компьютерной информации. Ответственность по этим статьям предусматривается вплоть до лишения свободы на срок до 2 лет.