FEJSBUKOM SE ŠIRI JEDAN OD NAJGORIH VIRUSA: Trojanac dobivate u poruci od prijatelja i ovaj fajl ne smijete otvoriti!

Malwarebytes upozorava korisnike Facebooka na Trojanca koji se širi preko poruka koje korisnici dobijaju od svojih prijatelja sa mreže.

S obzirom da poruku šalje prijatelj, manje oprezni korisnici će možda preuzeti zip fajl koji umesto slike sadrži JAR fajl istog naziva IMG_xxxx.jar. Kada se JAR fajl pokrene, preuzima se malver sa Dropbox naloga.

Prva dva pomenuta fajla, zip i JAR fajlovi, nisu sami po sebi maliciozni, ali treći fajl je Trojanac koji se ubacuje u tekuće procese na sistemu žrtve. Facebook nalog žrtve je sada kompromitovan i biće iskorišten za dalje širenje malvera među Facebook prijateljima žrtve.

Ovoga puta, sajber kriminalci su odlučili da koriste mješavinu ranije viđenih i uspješnih taktika za širenje malvera.

Prva taktika podrazumijeva korištenje instant poruka – mnogo puta smo vidjeli da su malveri koristili instant poruke u različitim oblicima za slanje malicioznih fajlova žrtvama preko Skype-a, MSN-a ili Yahoo-a, podsjeća Malwarebytes.

Druga taktika je korištenje akronima “lol”, što se pokazalo kao dobar mamac za korisnike kada ih treba natjerati da otvore fajl. Iz istog razloga u nekim ranijim napadima korišteni su “omg, is this you” ili “I can’t believe someone posted this” itd. Ideja je da se privuče pažnja korisnika, a izgleda da se nešto tako jednostavno kao što je “lol” pokazalo uspješnim u toj misiji.

Treća taktika koju u ovom slučaju koriste prevaranti je korištenje zip formata kojim se prikriva šta ustvari korisnik preuzima. Korisnik preuzima zip fajl koji mora da pronađe na računaru da bi došao do malicioznog fajla.

Četvrta taktika je korišćenje JAR fajla. Obično se ova taktika koristi u drive-by download napadima, u kojima se koristi Java da bi se iskoristio sistem i pokrenuo malver. U ovom slučaju JAR fajl nije sam po sebi malver (iako je po namjeni zlonamjeran), ali on je odgovoran za preuzimanje malvera sa Dropbox naloga napadača ili kompromitovanog Dropbox naloga.

Malver za sada detektuje tek nešto više od polovine antivirusa VirusTotal-a, ali na osnovu rezultata na VirusTotal-u ovo bi mogao biti poznati bankarski Trojanac Zusy.

Porijeklo pretnje se trenutno istražuje, ali tekst pronađen unutar Java fajla ukazuje da bi autor mogao biti neko ko govori grčki. Kako se zaštititi od ove prijetnje? “Lako, nemojte preuzimati fajl”, preporuka je Malwarebytes.

Ako dobijete takvu poruku od prijatelja prije nego što požurite sa preuzimanjem fajla, pitajte ga o kakvom fajlu je riječ. Ako vam da razumno objašnjenje, sve je u redu, a ako ni sam ne zna da je poslao poruku proslijedite mu ovaj tekst i predložite da skenira računar antivirusom i promjeni Facebook lozinku. I to baš tim redom, savjetuju stručnjaci.

Dobivaj najvažnije vijesti porukom na Viberu: KLIKNI OVDJE