2015. 07. 28., kedd, 11:59
Még akkor sem, ha megjelölték abban a videóban. Olyan vírust kap a gépére, amilyet még nem látott. A módszer nem új, mégis sok kíváncsi ember dől be neki.
Az utóbbi időben egyre nagyobb teret nyertek a rossz indulatú szoftverek is, és hiába küzd a Facebook teljes erővel ezek ellen, mindig van egy újabb módszer, aminek bedőlnek az emberek.
Az üzenetben küldött linkektől és egyéb fertőzött tartalmaktól szerencsére viszonylag védettek vagyunk, hiszen ezek nagy része angol nyelvű kísérőszöveggel érkezik, így ha egy régi barátunk valamiért idegen nyelven köszön ránk, az bizony gyanús lehet.
Ezért a hackerek egy új, figyelemfelkeltőbb módszert választottak:
pornográf tartalmat kínálnak, hogy így csalják tőrbe az áldozatokat.
A gyanútlan netezőt bejelölik egy hivatkozásban vagy videóban, amire ő természetesen rákattint.
De az is elég, ha csak a hírfolyamban lát egy ingerküszöböt elérő tartalmat és gondolkodás nélkül ráklikkel.
Amennyiben a videóra kattintunk, a böngésző látszólag felszólít a Flash frissítésére, ehelyett azonban
egy egérmozgást és billentyűleütést rögzítő keyloggert és a vírust automatikusan továbbító szoftvert töltünk le automatikusan.
A chromium.exe fájlt letöltő oldal rögtön több malware-t is elhelyez az áldozatok gépén, amelyek aztán a filmver.com és a pornokan.com oldalakkal kommunikálnak.
A Facebooknál természetesen tudnak a problémáról és több automatizált rendszert szolgálatba is állítottak, hogy ezekkel próbálják meg minél gyorsabban kipurgálni a veszélyes linkeket, de a felhasználók butasága és kíváncsisága miatt ez sajnos nem megy olyan gyorsan.
A trójainak két nap sem kellett, hogy jóval száz ezer fölé növelje az átvert felhasználók számát, köszönhetően az előbb említett tag-elésnek, hiszen így nem csak a megjelölt ismerőseink, hanem sokan mások is látják a videó linkjét.