Facebook kullanıcılarını hedef alan yeni Truva atı, kullanıcının bilgisayarını ele geçiriyor; üstüne para ödenmesini istiyor! 

Carberp, tıpkı ataları ZeuS ve SpyEye gibi bilgisayara içinde saklandığı PDF veya Excel dosyalarının açılmasıyla veya drive-by (bilginiz dışında, istemsiz) indirmelerle bulaşıyor. Zararlı, hesap bilgilerinizi, e-posta ve sosyal ağ kimlik bilgilerinizi çalıyor. 

Güvenlin firması Trusteer tarafından fark edilen Carberp'in yeni konfigürasyonu Facebook kullanıcılarını hedef alıyor. Önceki zararlı atakları, sahte bir Facebook giriş sayfasına insanları yönlendirip bu şekilde bilgileri ele geçiriyordu. Carberp ise, kullanıcıyı yine sahte bir Facebook sayfasına yönlendiriyor fakat diğerlerinden farklı olarak, bu sayfada kullanıcının hesabının kilitlendiğini söylüyor. Bu sayfada kullanıcıyı rehin alan zararlı, isim, soyad, e-posta, doğum tarihi bilgilerini ve verilen hesaba 25 dolar yatırmalarını istiyor, böylece hesaplarının açılacağını söylüyor. 

Trusteer, e-nakit dolandırıcılığının, bazı yönleriyle kredi kartından daha bile kötü olduğunu söylüyor. Çünkü e-nakit herhangi bir finans kurumuna bağlı değil, bu yüzden dolandırıcılık olayında sizden başka kimse sorumlu olmuyor.