Un nou virus se răspândeşte agresiv pe Facebook, prin link-uri care trimit utilizatorii către imagini cu un conţinut pentru adulţi. Mai precis, promite videoclipuri afişându-le prietenii dezbrăcaţi.
Aproximativ 90% dintre cei afectaţi sunt utilizatori din România, dar au căzut în capcană şi britanici, italieni, francezi şi germani, iar escrocheria este încă activă.
Pentru a evita detecţia, criminalii informatici variază mesajele de la ’’Video privat al lui X’’, la ’’Imagini cu X dezbrăcat’’ sau „video XXX’’.
Accesând falsul link, utilizatorii sunt direcţionaţi către un fals site YouTube, unde un fişier „FlashPlayer” executabil instalează un virus de tip troian.
Virusul descarcă o extensie de browser ce postează automat escrocheria pe peretele de Facebook al utilizatorului în numele lui şi îi accesează fotografiile din cont.
„Adobe Flash Player s-a blocat, vă rugăm actualizaţi pentru cea mai recentă versiune”, este mesajul afişat pe pagina frauduloasă.Pentru a creşte rata de infecţie, virusul are posibilităţi multiple de instalare.
Pe lângă procesul automat de descărcare pe dispozitivul mobil sau pe computer, acesta se poate multiplica atunci când utilizatorul dă click pe falsa actualizare de Adobe Flash Player.
Pentru a face escrocheria şi mai credibilă, criminalii informatici falsifică numărul de vizualizări ale postării şi pretind că peste 2 milioane de oameni ar fi accesat imaginile infectate din linkul de YouTube, iar utilizatorului îi sunt afişate restricţiile de vârstă specifice imaginilor cu conţinut pornografic.
Troianul este detectat sub denumirea de Trojan.FakeFlash.A (Trojan.GenericKD.1571215), iar link-ul este marcat ca fiind fraudulos.
(Sursa: apropo.ro)
