Нов вирус във Facebook във вид на графични .svg файлове

[You must be registered and logged in to see this image.]

Във Facebook започна да се разпространява нов компютърен вирус, маскиран като графично изображение с разширение svg. Заразата се разпространява чрез компрометирани профили в социалната мрежа. SVG файловете могат да съдържат някаква текстова информация, която в случая е JavaScript код, изпълняван в съвременните браузъри.


Конкретно в този случай, скриптът в изображението препраща към уеб-сайт, имитиращ YouTube. Във фалшива уеб-страница се казва, че потребителят трябва да инсталира разширение за Google Chrome за гледане на видео, което уж съдържа нови кодеци за гледане на висококачествени клипове. Бърт Блайз, изследвал кода на вируса каза, че това разширение събира потребителските данни и се грижи за разпространяването на вируса.

[You must be registered and logged in to see this image.]

Експертът от компанията Google Chrome Питър Крузе забеляза, че вредоносния файл не винаги препраща потребителите към фалшивия сайт, а понякога инсталира троянеца Nemucod, който постепенно изтегля изнудваческата програма Locky, шифроваща потребителските данни..

Facebook вече знае за проблема, а въпросното разширение е вече премахнато от електронния магазин Chrome Store.


/kaldata.com