Video koji vam šalju prijatelji sa Facebooka je mamac koji vodi do malvera

Društvene mreže, 22.04.2016, 01:00 AM

Video koji vam šalju prijatelji sa Facebooka je mamac koji vodi do malvera

ESET je upozorio korisnike Facebooka na maliciozne linkove koje korisnici mogu videti kao objavu na vremenskoj liniji u kojoj su označeni ili koji se šalju preko poruke.

Naslov videa do koga vodi link je “Moj prvi video”, “Moj video”, “Privatni video” ili je sastavljen od nasumično odabranih karaktera (npr. “75Eh2 6c633h3”).

Klik na link vodi do lažnog YouTube sajta. Žrtva će zatim videti navodno neuspeli pokušaj učitavanja videa, posle čega se od nje traži da instalira ekstenziju, Video Play plugin. Bez tog plugina korisnik ne može da pogleda video.

Ako korisnik pristane na to, njegov browser će biti inficiran a njegov Facebook profil će biti zatrpan objavama sa lažnim videom i označenim prijateljima, a svi njegovi prijatelji sa liste dobiće identičnu poruku sa istim sadržajem.

ESET pretnju detektuje kao JS/Kilim.SO i JS/Kilim.RG.

U ovom trenutku ova pretnja cilja samo korisnike Chromea, ali to ne znači da se u budućnosti neće širiti na druge browsere.

Kada žrtva klikne na “Add Extension” na lažnom YouTube sajtu, maliciozni kod instalira trojanski plugin, koji sadrži maliciozni Java Script. Ovaj plugin je predstavljen kao legitimni “Make a GIF” plugin, ali to nije plugin programera originalnog plugina.

Inficirana verzija programa sa dodatim malicioznim funkcionalnostima omogućava infkeciju Facebook naloga i širi se odmah posle instalacije. Ali spisak njegovih mogućnosti je i veći.

Trojanac može da dodaje prijatelje, da kreira Facebook stranice, deli, uređuje ili sakriva objave.

ESET je detektovao ovu pretnju više od 10000 puta samo tokom prošle nedelje. Inficirani su korisnici u SAD, Kanadi, Australiji, Velikoj Britaniji, na Novom Zelandu, u Rusiji, Slovačkoj, Češkoj, Nemačkoj, Švajcarskoj, Poljskoj, Indiji, Singapuru, Norveškoj, Grčkoj, Mađarskoj, na Filipinima, u Turskoj, Izraelu, Peruu, na Tajlandu, u Argentini, i drugim zemljama.

Oni koji su već prevareni, treba da uklone ekstenziju “Make a GIF” iz Chromea (ukucajte “chrome://extensions/” u adresnu traku ili u meniju “Prilagodi i kontroliši Google Chrome", odaberite “Još alata”, a zatim “Dodaci” i pronađite “Make a GIF”, i zatim “Ukloni iz Chromea”)

Ako koristite legitimnu ekstenziju “Make a GIF”, pronađite inficiranu verziju ekstenzije i uklonite je.

Posle toga bilo bi dobro da skenirate računar antivirusom.

Stručnjaci ESET-a savetuju korisnicima da budu oprezni sa linkovima koji izgledaju sumnjivo (jezičke greške, označavanje prijatelja bez razloga, link šalje neko nepoznat ili neko od koga to ne očekujete). Čak i ako kliknete na link, ne preuzimajte Flash Player ili bilo kakve dodatke za browser.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

''Nije do vas, do nas je'': Instagram će ubuduće obaveštavati korisnike o ''tehničkim problemima''

''Nije do vas, do nas je'': Instagram će ubuduće obaveštavati korisnike o ''tehničkim problemima''

Instagram je najavio nove funkcije koje će ljudima pružiti više informacija direktno u aplikaciji kada “nešto krene naopako”. Instagra... Dalje

Instagram najavio da će podsticati tinejdžere da ''odmore'' od Instagrama

Instagram najavio da će podsticati tinejdžere da ''odmore'' od Instagrama

Instagram će uvesti nove mere kako bi tinejdžere odvratio od štetnog sadržaja i podstakao ih da “predahnu”, izjavio je potpredsednik ... Dalje

Na Telegramu se besplatno dele podaci 700 miliona korisnika LinkedIna

Na Telegramu se besplatno dele podaci 700 miliona korisnika LinkedIna

Baza podataka koja sadrži podatke o više od 700 miliona korisnika, za koje se veruje da su prikupljeni sa LinkedIna, procurila je ove nedelje, tri m... Dalje

Facebook uvodi promene u kontrolama kolačića za korisnike u Evropi

Facebook uvodi promene u kontrolama kolačića za korisnike u Evropi

Facebook je najavio promene u kontrolama saglasnosti za kolačiće u Evropi sa ciljem da korisnicima omogući veću kontrolu nad privatnošću, ali... Dalje

Facebook demantuje izveštaje da je namerno odlagao rešavanje ozbiljnih problema na svojim platformama

Facebook demantuje izveštaje da je namerno odlagao rešavanje ozbiljnih problema na svojim platformama

Facebook tvrdi da je od 2016. godine potrošio više od 13 milijardi dolara na bezbednost i zaštitu, kao i da se 40.000 zaposlenih u kompaniji bavi i... Dalje