Video koji vam šalju prijatelji sa Facebooka je mamac koji vodi do malvera

Društvene mreže, 22.04.2016, 01:00 AM

ESET je upozorio korisnike Facebooka na maliciozne linkove koje korisnici mogu videti kao objavu na vremenskoj liniji u kojoj su označeni ili koji se šalju preko poruke.

Naslov videa do koga vodi link je “Moj prvi video”, “Moj video”, “Privatni video” ili je sastavljen od nasumično odabranih karaktera (npr. “75Eh2 6c633h3”).

Klik na link vodi do lažnog YouTube sajta. Žrtva će zatim videti navodno neuspeli pokušaj učitavanja videa, posle čega se od nje traži da instalira ekstenziju, Video Play plugin. Bez tog plugina korisnik ne može da pogleda video.

Ako korisnik pristane na to, njegov browser će biti inficiran a njegov Facebook profil će biti zatrpan objavama sa lažnim videom i označenim prijateljima, a svi njegovi prijatelji sa liste dobiće identičnu poruku sa istim sadržajem.

ESET pretnju detektuje kao JS/Kilim.SO i JS/Kilim.RG.

U ovom trenutku ova pretnja cilja samo korisnike Chromea, ali to ne znači da se u budućnosti neće širiti na druge browsere.

Kada žrtva klikne na “Add Extension” na lažnom YouTube sajtu, maliciozni kod instalira trojanski plugin, koji sadrži maliciozni Java Script. Ovaj plugin je predstavljen kao legitimni “Make a GIF” plugin, ali to nije plugin programera originalnog plugina.

Inficirana verzija programa sa dodatim malicioznim funkcionalnostima omogućava infkeciju Facebook naloga i širi se odmah posle instalacije. Ali spisak njegovih mogućnosti je i veći.

Trojanac može da dodaje prijatelje, da kreira Facebook stranice, deli, uređuje ili sakriva objave.

ESET je detektovao ovu pretnju više od 10000 puta samo tokom prošle nedelje. Inficirani su korisnici u SAD, Kanadi, Australiji, Velikoj Britaniji, na Novom Zelandu, u Rusiji, Slovačkoj, Češkoj, Nemačkoj, Švajcarskoj, Poljskoj, Indiji, Singapuru, Norveškoj, Grčkoj, Mađarskoj, na Filipinima, u Turskoj, Izraelu, Peruu, na Tajlandu, u Argentini, i drugim zemljama.

Oni koji su već prevareni, treba da uklone ekstenziju “Make a GIF” iz Chromea (ukucajte “chrome://extensions/” u adresnu traku ili u meniju “Prilagodi i kontroliši Google Chrome", odaberite “Još alata”, a zatim “Dodaci” i pronađite “Make a GIF”, i zatim “Ukloni iz Chromea”)

Ako koristite legitimnu ekstenziju “Make a GIF”, pronađite inficiranu verziju ekstenzije i uklonite je.

Posle toga bilo bi dobro da skenirate računar antivirusom.

Stručnjaci ESET-a savetuju korisnicima da budu oprezni sa linkovima koji izgledaju sumnjivo (jezičke greške, označavanje prijatelja bez razloga, link šalje neko nepoznat ili neko od koga to ne očekujete). Čak i ako kliknete na link, ne preuzimajte Flash Player ili bilo kakve dodatke za browser.