Uwaga na groźnego wirusa na Facebooku

Rosyjska firma antywirusowa Doctor Web ostrzega przed złośliwym oprogramowaniem, które jest rozprzestrzeniane za pośrednictwem portalu społecznościowego Facebook.

W celu zainfekowania trojanami systemu operacyjnego użytkownika, przestępcy tworzą specjalne fan page'e. Pojawiające się w nich linki, zamiast odsyłać do materiałów filmowych, uruchamiają szkodliwe skrypty. Obecnie na Facebooku działa już kilkaset różnych fan page'y o nazwach Videos Mega lub Mega Videos. Kiedy osoba odwiedzająca jedną z takich stron klika na złośliwy link ukryty pod obrazkiem Adobe Flash Player, uruchamia się skrypt, który w sposób niebudzący podejrzeń zachęca użytkownika do zaktualizowania tej wtyczki.


Jeżeli użytkownik zgodzi się na zainstalowanie aktualizacji, w tym samym momencie na jego komputer zostaną pobrane samorozpakowujące się pliki zawierające Trojan.DownLoader8.5385. Podobnie jak inne składniki pobrane przez złośliwe oprogramowanie, trojan zawiera wiarygodny podpis cyfrowy wydany w imieniu firmy Updates LTD, w związku z czym instalacja może nie uaktywnić alarmów bezpieczeństwa na komputerach niezabezpieczonych odpowiednim programem antywirusowym.

Trojan.DownLoader8.5385 jest typowym złośliwym programem pobierającym, którego zadaniem jest pobranie i uruchomienie innych szkodliwych plików na zainfekowanym komputerze. Program ten pobiera wtyczki dla przeglądarek internetowych Google Chrome i Mozilla Firefox. Wtyczki te zostały zaprojektowane do wysyłania zaproszeń do różnych grup na Facebooku i „polubienia” postów na portalu społecznościowym. Dodatkowo, złośliwe rozszerzenia mogą przyczynić się do:

- zbierania informacji na temat użytkowników Facebooka znajdujących się na “liście znajomych” posiadacza zainfekowanego systemu
- “polubienia” stron społecznościowych lub materiałów zewnętrznych
- dzielenia się albumem ze zdjęciami na danej stronie
- dołączenia do grup
- wysyłania zaproszeń “dołącz do grupy” do użytkowników z “listy znajomych”
- zamieszczania linków na wall’u użytkownika
- zmiany statusu użytkownika
- otwierania okienek czatu
- dołączenia do aktywności na Facebooku
- zapraszania użytkowników do aktywności
- postowania komentarzy
- odbierania i wysyłania sugestii

Plik konfiguracyjny wtyczki jest pobierany z serwera należącego do przestępców. Szkodliwe rozszerzenia są wykrywane przez oprogramowanie Dr. Web jako Trojan.Facebook.310.

Trojan.DownLoader8.5385 instaluje również na zainfekowanym systemie wirusa BackDoor.IRC.Bot.2344. Z kolei ten trojan może włączyć zainfekowane komputery do botnetu i wykonać różne komendy wysyłane przez specjalny kanał IRC stworzony przez przestępców.
Chip.pl


Artykuł skopiowany

WOW nie wiedzialam ze to jezt tak groźne ,dobrzenze nie mam Facebooka chociaz czasami tego zaluje

Nie lajkuję stron MegaVideo na fb, nie klikam w linki z fb także ze względów bezpieczeństwa. Ale moi znajomi chyba już złapali tego wirusa. Od czasu do czasu, od dwóch osób przychodzą do mnie wiadomości dziwnej treści (np. "Jestem naga. Zobacz " albo "Masz naprawdę uroczą fryzurę na tym zdjęciu! "). Oczywiście, nie otwieram i informuję ludzi, że coś chyba jest nie tak.

Najbardziej denerwujący wirus ever. Niegdyś całą tablicę miałam zawaloną tekstami typu "Popatrz jak fajnie wyszedłeś na tym zdjęciu!" czy coś. Na chat też mi takie coś przychodziło. Ale że jestem w miarę ogarniętym człowiekiem, to nie otwierałam linku (najczęściej były to linki skrócone w tinyurl czy w podobnych). Oczywiście mam na tyle inteligentnych znajomych, że muszą otwierać wszystkie linki. Nie ważne, że gada im się, iż tam jest wirus. A potem płacz, bo fejsbuczek nie działa. No cóż, są ludzie i taborety, które nie potrafią ruszyć łbem

W gronie moich znajomych jest jak na razie jedna osoba, która ma ten wirus. Najbardziej rozśmieszył mnie post na mojej tablicy, który brzmiał "Jesteś gejem! Sprawdź, czy to ty!". Logika powalająca.


Co do fan page'y. Ostatnio zauważyłam, że kilka fan page'y rozsyła takie linki. Np. Nie wiem która czapka lepsza? I podane 3 IDENTYCZNE linki... Koleżanka oczywiście chciała sprawdzać, nawet nie popatrzy na co klika, "bo znajomi polubili". Jak zaczęłam jej wyjaśniać jak beznadziejnie wygląda sytuacja po otworzeniu takiego świństwa, to aż wylogowała się z fejsa, a w jej przypadku to cud. Przynajmniej zrozumiała (również cud, bo zazwyczaj mnie nie słucha).


Tak mnie zastanawia czy oprócz sformatowania komputera istnieje inny sposób na pozbycie się tego świństwa. Koleżanka z wirusem stwierdziła, że po zmianie hasła przestała wysyłać nieświadomie linki. A, że jest mądra to po każdej zmianie hasła raz jeszcze otwiera link z wirusem. I tak już 5 razy. Czy to prawda, to nie wiem, ale logiki w tym nie widzę.

Być może w trybie awaryjnym można się pobawić i spróbować usunąć wirusa. W ten prosty sposób można było usunąć m.in wirusa, który całkowicie blokował nam jakiekolwiek interakcje w komputerze, cały czas wyświetlając informacje o tym, że komenda policji zablokowała nam komputer, bo przeglądaliśmy dziecięce filmy pornograficzne.


Jeśli grzebanie w awaryjnym nie pomoże - zostaje format. W sumie on rozwiązuje masę problemów (nie tylko wirusy) o których nawet nie mamy pojęcia.