Eko: нов троянец в социалната мрежа Facebook

[You must be registered and logged in to see this image.]

За разпространяване на заразата се използва социално инженерство.

Специалистите от Malwarebytes предупредиха за новия троянец Eko, атакуващ потребителите на Facebook. За разпространяването на компютърния вирус хакерите използват методите на социалното инженерство. Жертвата получава лично съобщение във Facebook от някой потребител от списъка с контакти. Съобщението съдържа фотографията на получателя и линк, който уж препраща към конфузен клип с участието на получателя. Фотографията се съпровожда от надписите „Fred Video“ и „xic.graphics„

[You must be registered and logged in to see this image.]

След кликване върху препратката, естествено, никакво видео не се показва, но след известно време потребителят получава съобщение с предложение за инсталиране на новo разширение за Chrome. Всъщност, това е троянецът Eko, който разпространява досадна реклама и може да краде данните за различни акаунти, включително за електронно банкиране. Допълнително, вредоносният Eko изпраща фишингови съобщения до потребителите от списъка с контакти.

Първи с Eko се сблъскаха френските потребители, но след това троянецът започна да се разпространява и в другите държави. В случай на инфектиране е необходимо да се деинсталира разширението и да се променят данните за логване във Facebook и други оналйн-услуги.