Facebook chat červ sa šíri ďalej

Minulý týždeň upozornil server Naked Security na červa, ktorý sa šíril po sociálnej sieti Facebook a používal trik, keď si používateľ myslel, že kliká na odkaz odkazujúci na obrázok. Zlá správa je, že útok stále pokračuje a to prostredníctvom Facebook chatu, využívajúc účty ohrozených používateľov.
Analýza spoločnosti SophosLabs zistila, že malware určený na inštaláciu Dorkbot červa do počítačov používateľov sa šíri cez Facebook chat. A vstavané bezpečnostné systémy Facebooku nemajú proti tejto hrozbe účinnú prevenciu.

Ak v chate dostanete takýto, alebo podobný pozdrav, nie je to váš známy, ktorý s vami komunikuje. Takúto správu rozposiela Dorkbot malware. Odkaz môže ukazovať na Facebook.com, ale v skutočnosti odkazuje na webové stránky tretích strán. Aj keď nič netušiaci používateľ môže veriť, že kliká na odkaz na obrázok s príponou JPG, pravdou je, že sa tým stiahne spustiteľný súbor, ktorý sa snaží sťahovať ďalší kód (ďalší kus malware), dávkový súbor .BAT do infikovaných počítačov.
Konečným cieľom všetkých týchto škodlivých činností je inštalácia Dorkbot malware do počítača so systémom Windows.
Sophos produkty detegovali súbory ako Troj/VB-FRI a Troj/VB-FRJ.
Ak si nie ste istý, neklikajte na každý odkaz, ktorý dostanete v chate. Ľahké je počítač infikovať, ťažšie už zbaviť sa tejto hávede.
Zdroj: Naked Security

Jano Kendi

O autorovi:
Rady, tipy, návody, bezpečnosť, antispyware a antivírusové riešenia, firewally. Servis počítačových komponentov, stolových PC a notebookov, hardvérový a softvérový servis, tvorba webových prezentácií.