Вирус маскируется под видео в Facebook
В социальной сети Facebook распространяется вредоносное приложение, которое маскируется под видеоролик и заражает компьютеры пользователей троянскими программами. Об этом сообщили специалисты компании «Доктор Веб».
Вредоносное приложение, замаскированное под видеоролик и позволяющее встраивать в веб-страницу произвольный HTML-код, распространяется через тематические группы в соцсети. Специально для распространения трояна злоумышленники создали сотни групп с названиями вроде Videos Mega или Mega Videos.
После того, как пользователь нажимает на кнопку Play, на экране отображается диалоговое окно с предложением обновить видеопроигрыватель. При этом оформление диалогового окна копирует дизайн страниц Facebook. Если пользователь соглашается на установку «обновления», на компьютер загружается самораспаковывающийся архив c вредоносной троянской программой.
После этого программа устанавливает плагины для браузеров Google Chrome и Mozilla Firefox и может перехватывать данные о друзьях жертвы в Facebook, ставить «лайки», публиковать комментарии, вступать в группы, изменять статусы, открывать окно чата, публиковать вредоносные ссылки на стенах других пользователей, рассылать пользователям из списка друзей приглашения о вступлении в группу и так далее.
Специалисты компании «Доктор Веб» призывают пользователей Facebook быть осмотрительнее при посещении групп в соцсети и при просмотре видеороликов, а также загружать обновления только из надежных источников.