"Лаборатория Касперского", известный отечественный производитель антивирусных программ и прочего ПО из сферы безопасности, обращает внимание пользователей, имеющих аккаунты в социальных сетях "Одноклассники.ру" и "ВКонтакте" о том, что в сети Интернет циркулирует база данных со сведениями об учётных записях более 130 тысяч пользователей социальной сети "ВКонтакте". Кроме того, есть все основания подозревать наличие в Интернет схожей базы с данными учётных записей социальной сети "Одноклассники.ру" (хотя официальных подтверждений у "Лаборатории Касперского" пока нет).
По предварительным данным, схема похищения логина и пароля для доступа к социальной сети была такой: сначала на компьютер пользователя устанавливалась вредоносная программа Trojan.Win32.VkHost.an - она распространялась через приложение "ВКонтакте" (в настоящий момент заблокировано администрацией ресурса). После установки в систему данный троянец подменял содержимое файла hosts на следующее: 83.133.120.252 vkontakte.ru и 83.133.120.252 odnoklassniki.ru.
Впоследствии, когда пользователь пытался открыть сайт одной из этих социальных сетей, его переправляли на фишинговую страницу, в которой требовалось ввести свой логин и пароль. Регистрационные данные уходили в базы на том же сайте, а пользователю сообщалось, что его аккаунт будет заблокирован, причем для разблокирования нужно отправить на некий короткий номер СМС, стоимость которого достигала 10 долларов.
Александр Гостев, руководитель центра глобальных исследований и анализа угроз "Лаборатории Касперского", рекомендует всем пользователям "ВКонтакте" и "Одноклассники.ру" проверить содержимое своих файлов hosts, которые находятся в каталоге %windir%\system32\drivers\etc, и, если в них обнаружены ссылки на vkontakte.ru и odnoklassniki.ru, удалить данные файлы.
Кроме того, рекомендуется сменить все пароли от всех аккаунтов в социальных сетях. Если вы очутились на вышеописанной фишинговой странице - не вводите там ваши логин и пароль, и тем более не соглашайтесь отправлять платное SMS-сообщение злоумышленникам.
http://www.fcenter.ru/online.shtml?softnews/id/27204