Як зазначили в компанії, шкідливу програму створили саме з такою метою, інформує РБК-Україна.

Шкідливий код розробили для крадіжки персональної інформації користувачів Facebook, а також їх статистики у грі “Texas HoldEm Poker”. “Слід зазначити, що цей ігровий додаток, створений компанією Zynga, є абсолютно легальним. За даними AppData, щомісяця до “Texas HoldEm Poker” звертаються близько 35 мільйонів активних користувачів”, – кажуть у ESET.

Експерти почали вивчати таку загрозу на початку 2012-го. Згідно зі статистикою компанії, найбільш схильною до зараження країною виявився Ізраїль. На початку 2012 року представники ESET зв’язалися з ізраїльською командою швидкого реагування в області інтернет-безпеки CERT та поліцією Ізраїлю. “За підсумками розслідування стало відомо, що зловмисник використовував шкідливу програму для отримання облікових даних користувачів Facebook, ігрових очок у “Texas HoldEm Poker”, а також інформацію про кредитні карти гравців. Функціонал гри дозволяв поповнювати вартість фішок реальними грошима з кредитної картки або з рахунку PayPal. Для отримання персональних даних використовувалися 800 скомпрометованих комп’ютерів: всі вони були заражені і виконували інструкції командного C&C сервера. Розробник програми почав атаку, використовуючи дані декількох акаунтів Facebook, отриманих завчасно”, – розповіли в ESET.

Заражені комп’ютери отримували команду на вхід в акаунти користувачів соціальної мережі для отримання результату у “Texas HoldEm Poker”. Користувачі, що використовували це посилання та вводили свої реєстраційні дані, також ставали жертвами зловмисників.