Android

Nowy szkodliwy program rejestruje konto na Facebooku, ostrzega Emsisoft

Обзор Emsisoft Emergency Kit 11.

Обзор Emsisoft Emergency Kit 11.
Anonim

Analitycy szkodliwego oprogramowania Emsisoft wykryli masową epidemię nowego szkodliwego oprogramowania Facebooka. Obecny wariant przejął nawet konto Facebooka użytkownika.

Jakiś czas temu Emsisoft odkrył działania związane z zagrożeniem dla Facebooka Trojan-Downloader.Win32.FraudLoad.

Teraz jest nowa wersja, która przejęła kompletne konto na Facebooku!

Kilka dni temu aktywował się nowy szkodliwy program Facebook. Użytkownicy oprogramowania Emsisoft Anti-Malware są już chronieni przed nowym wariantem wykrytym jako Worm.Win32.Yimfoca! A2 lub Trojan.Win32.Scar! IK.

To złośliwe oprogramowanie wykorzystuje system czatów Facebooka do rozpowszechniania wśród użytkowników. Wysyła wiadomości do znajomych zainfekowanego użytkownika, z wiadomością zawierającą tylko "hahahh Foto", a następnie link. Ten link prowadzi do fałszywej strony na Facebooku z napisem "Photo was Moved." Wszyscy klikając "View Photo" uzyskują plik Malware, nawet o tym nie wiedząc.

Po uruchomieniu pliku otwiera się kolejne okno przeglądarki - i albo zostanie otwarta nieszkodliwa strona Myspace lub Google. Jednak złośliwe oprogramowanie pozostaje niewidoczne w tle. Gdy tylko użytkownik otworzy swoje konto na Facebooku, złośliwe oprogramowanie ponownie staje się aktywne i wysyła nowe wiadomości ze zdjęciem do wszystkich przyjaciół ofiary.

Podczas następnego logowania na Facebooku strona logowania zostanie zablokowana, a złośliwe oprogramowanie wyświetli ". Oszukańcza wiadomość "wraz z linkiem" Wygraj produkt Apple ".

Jeśli nastąpi, użytkownik przejdzie na stronę z reklamami lub linkami partnerskimi.

Drugi wariant pokazuje komunikat" Dzisiaj jest nasze 6 urodziny " ! ", Zaraz po otwarciu Facebooka. Jeśli użytkownik powróci na swoją stronę logowania, zobaczy "Twoje konto zostało zawieszone! Zawieszenie zostanie zwolnione po 80 minutach. Zawieszenie zostanie wyłączone tylko wtedy, gdy wypełnisz jedną ankietę! "- Zwróć uwagę na gramatykę.

Oczywiście konto nie jest zawieszone, to tylko fałszywa wiadomość o złośliwym oprogramowaniu, mówi Emsisoft. Ponownie link nie prowadzi do ankiety, ale do strony z ogłoszeniami!

"Najnowszy wariant jest rozpowszechniany przez system czatu Facebooka i pokazuje, że unikanie podejrzanych stron internetowych i tylko zaufani (wirtualni) przyjaciele nie są już wystarczającą ochroną ", mówi Thomas Guenther, Emsi Software GmbH.