Phenquestions
Analytici malwaru Emsisoft zjistili masivní propuknutí nového malwaru na Facebooku. Aktuální varianta dokonce unese účet uživatele na Facebooku.
Někdy zpět Emsisoft objevil aktivity facebookové hrozby Trojan-Downloader.Win32.Podvod.
Nyní je k dispozici nová verze, která přebírá celý Facebook účet!
Před několika dny se stal aktivním nový malware na Facebooku. Uživatelé Emsisoft Anti-Malware jsou již chráněni před novou variantou detekovanou jako Worm.Win32.Yimfoca!A2 nebo trojský kůň.Win32.Jizva!IK.
Tento malware používá k šíření prostřednictvím uživatelů chatovací systém Facebook. Odešle zprávy přátelům infikovaného uživatele, přičemž zpráva obsahuje pouze „hahahh Foto“, následovaný odkazem. Tento odkaz vede na falešnou stránku na Facebooku, která uvádí „Fotografie byla přesunuta.„Každý, kdo klikne na„ Zobrazit fotografii “, získá soubor s malwarem, aniž by o tom věděl.
Jakmile je soubor spuštěn, otevře se další okno prohlížeče - a otevře se buď neškodná stránka Myspace nebo Google. Malware však zůstává neviditelně aktivní na pozadí. Jakmile si uživatel otevře svůj účet na Facebooku, malware se znovu aktivuje a odešle nové fotografické zprávy všem přátelům oběti.
Při příštím přihlášení na Facebooku bude přihlašovací stránka zablokována a Malware zobrazí zprávu „Scam Survey“ spolu s odkazem „Win an Apple product“.
Pokud bude následován, uživatel skončí na webové stránce s reklamami nebo přidruženými odkazy.
Druhá varianta ukazuje zprávu „Dnes máme 6. narozeniny!”, Jakmile se otevře Facebook. Pokud se uživatel přepne zpět na svou přihlašovací stránku, uvidí „Váš účet byl pozastaven! Pozastavení bude uvolněno po 80 minutách. Pozastavení bude deaktivováno, pouze pokud vyplníte jeden průzkum!“- Všimněte si gramatiky.
Účet samozřejmě není pozastaven, jedná se pouze o falešnou zprávu o malwaru, říká Emsisoft. Odkaz opět nevede k průzkumu, ale k reklamní stránce!
„Nejnovější variantu rozšiřuje chatovací systém Facebooku a ukazuje, že vyhýbání se podezřelým webům a pouze důvěryhodní (virtuální) přátelé už nejsou dostatečnou ochranou.“, říká Thomas Guenther, Emsi Software GmbH.
