ВНИМАНИЕ: вирус на FaceBook
Originally posted by podorojniy at ВНИМАНИЕ: вирус на FaceBook
ВНИМАНИЕ: В эти дни в FaceBook гуляет ВИРУС. На ловушку независимо друг от друга попались несколько ребят, среди них и мои сыновья (это из тех, кого я знаю). Вот как это работает:
В чате кто-то из тех, кто в сети (возможно даже среди тех, кто в друзьях) пишет Вам сообщение по-английски. Типа: "Hi. How are you doing?" или типа того. Если Вы пишите по-русски, то диалог продолжается по-русски. Вам сразу присылают ссылку, и пишут, что якобы в сети есть видео с вами. Адрес странный - строка из ip и папки. ОБРАЗЕЦ: http://67.230.32.63/10000026627ХХХХ , где вместо последних моих четырех иксов также цифры. Поменял для Вашей безопастности, но код может быть и другой )
Перейдя по ссылке, попадаете страницу очень похожую на YouTube. Причем, при внимательном сравнении с реальными страницами вы найдете не одно различие. Над видеоплером Вы с ужасом обнаруживаете наличие заголовка с ВАШИМ ИМЕНЕМ и ФАМИЛИЕЙ (забегая вперед, выражу предположение, что он генерируется из Вашего аккаунта Facebook ) И больше всего Вас пугает, что под видео внизу - куча комментов от ВАШИХ друзей! Их фотки и имена. (обращаю внимание, что все комментарии к видео на английском языке, даже от тех, кто не знает слово "a table")
Тут на Вас накатывает сильное желание посмотреть - о чем видео? Но оно не показывает и требует обновить FleshPlayer (На "плеере" есть надпись "You need to update Adobe Flash Player to watch this video" При нажатии на ссылку (НЕ ВЗДУМАЙТЕ ЭТО ДЕЛАТЬ!) начинается скачка файла FlashPlayer.exe.... ТЕПЕРЬ ВАС ОСТАЕТСЯ ПОЗДРАВИТЬ С ТЕМ, ЧТО И ВЫ ПОПАЛИ НА КРЮЧЕК, а Выши друзья получат аналогичное сообщение от Вас (По крайней мере, так я предполагаю)
Я безопастно просмотрел всю эту дурь с мака - на нем безопасно. Но вот кто пользуется виндой - попали. Что именно делает вирус, кроме симулирования youtube-страницы для заражения других, не знаю. Но у младшего сына заблокировался комп. Старший тоже попался, но вроде вырулил. Надеюсь завтра-послезавтра вирусологи и хабровцы опишут в чем была суть проблемы.
А пока, БУДЬТЕ АККУРАТНЫ! 1) не кликайте на странные ссылки даже от друзей 2) обновите Каспера, если вы на винде 3) поменйте пароли на фейсбуке
UPD1: ниже скриншот того, что пришло сыну
UPD2: ВОТ БОЛЬШЕ ДЕТАЛЕЙ ОТ http://liberatum.ru/news/na-facebook-opasnyi-virus
...По словам Symantec, троян использует в работе червь с кодовым названием W32.Koobface.A, способный читать сохраненные файлы куки (cookie) на локальном компьютере пользователя. Найдя куки Facebook, троян изменяет настройки профиля пользователя на Facebook.
Обычно вирус пытается заинтриговать пользователя каким-либо видеосообщением, и страница, на которую он ведет, похожа на YouTube. При этом новому пользователю предлагается загрузить и установить некий плагин, позволяющий просматривать видео на этом сайте. Установив этот «плагин», пользователь на самом деле устанавливает вирус, который уничтожает его профиль на Facebook...
ВНИМАНИЕ: В эти дни в FaceBook гуляет ВИРУС. На ловушку независимо друг от друга попались несколько ребят, среди них и мои сыновья (это из тех, кого я знаю). Вот как это работает:
В чате кто-то из тех, кто в сети (возможно даже среди тех, кто в друзьях) пишет Вам сообщение по-английски. Типа: "Hi. How are you doing?" или типа того. Если Вы пишите по-русски, то диалог продолжается по-русски. Вам сразу присылают ссылку, и пишут, что якобы в сети есть видео с вами. Адрес странный - строка из ip и папки. ОБРАЗЕЦ: http://67.230.32.63/10000026627ХХХХ , где вместо последних моих четырех иксов также цифры. Поменял для Вашей безопастности, но код может быть и другой )
Перейдя по ссылке, попадаете страницу очень похожую на YouTube. Причем, при внимательном сравнении с реальными страницами вы найдете не одно различие. Над видеоплером Вы с ужасом обнаруживаете наличие заголовка с ВАШИМ ИМЕНЕМ и ФАМИЛИЕЙ (забегая вперед, выражу предположение, что он генерируется из Вашего аккаунта Facebook ) И больше всего Вас пугает, что под видео внизу - куча комментов от ВАШИХ друзей! Их фотки и имена. (обращаю внимание, что все комментарии к видео на английском языке, даже от тех, кто не знает слово "a table")
Тут на Вас накатывает сильное желание посмотреть - о чем видео? Но оно не показывает и требует обновить FleshPlayer (На "плеере" есть надпись "You need to update Adobe Flash Player to watch this video" При нажатии на ссылку (НЕ ВЗДУМАЙТЕ ЭТО ДЕЛАТЬ!) начинается скачка файла FlashPlayer.exe.... ТЕПЕРЬ ВАС ОСТАЕТСЯ ПОЗДРАВИТЬ С ТЕМ, ЧТО И ВЫ ПОПАЛИ НА КРЮЧЕК, а Выши друзья получат аналогичное сообщение от Вас (По крайней мере, так я предполагаю)
Я безопастно просмотрел всю эту дурь с мака - на нем безопасно. Но вот кто пользуется виндой - попали. Что именно делает вирус, кроме симулирования youtube-страницы для заражения других, не знаю. Но у младшего сына заблокировался комп. Старший тоже попался, но вроде вырулил. Надеюсь завтра-послезавтра вирусологи и хабровцы опишут в чем была суть проблемы.
А пока, БУДЬТЕ АККУРАТНЫ! 1) не кликайте на странные ссылки даже от друзей 2) обновите Каспера, если вы на винде 3) поменйте пароли на фейсбуке
UPD1: ниже скриншот того, что пришло сыну
UPD2: ВОТ БОЛЬШЕ ДЕТАЛЕЙ ОТ http://liberatum.ru/news/na-facebook-opasnyi-virus
...По словам Symantec, троян использует в работе червь с кодовым названием W32.Koobface.A, способный читать сохраненные файлы куки (cookie) на локальном компьютере пользователя. Найдя куки Facebook, троян изменяет настройки профиля пользователя на Facebook.
Обычно вирус пытается заинтриговать пользователя каким-либо видеосообщением, и страница, на которую он ведет, похожа на YouTube. При этом новому пользователю предлагается загрузить и установить некий плагин, позволяющий просматривать видео на этом сайте. Установив этот «плагин», пользователь на самом деле устанавливает вирус, который уничтожает его профиль на Facebook...