[u-help]

По свидетельству компании по сетевой безопасности FireEye, червь Koobface уже 2 месяца, как не проявляет активность в социальной сети Facebook. Последняя спам-рассылка на Facebook, инициированная Koobface в целях самораспространения, была замечена в середине февраля.

Между тем, как показывают наблюдения, командные центры одноименного ботнета и не думают снижать свою активность. За первую неделю апреля эксперты насчитали свыше 150 C&C Koobface, которые продолжают отдавать команды на выполнение разнообразных действий, приносящих прибыль ботоводам. Видимо, чрезмерное внимание, которое привлекает деятельность этого червя на Facebook, и действия со стороны администрации Facebook заставили ботоводов переключиться на другие способы распространения.

По данным FireEye, освободившуюся нишу тут же занял другой червь, Yahos (в классификации ЛК IM-Worm.Win32.Yahos). Недавно к этой модификации IRC-бота на основе SdBot был добавлен новый модуль, и Yahos начал активно осваивать неизведанные IM-пространства Facebook и MySpace. Он отсылает фейковые сообщения по всему списку «друзей» на аккаунте, провоцируя их на посещение постороннего сайта.