OPREZ: Trojanac se širi preko Facebook poruka

 

Malwarebytes upozorava korisnike Facebook-a na Trojanca koji se širi preko poruka koje korisnici dobijaju od svojih prijatelja sa mreže.

Lanac infekcije počinje porukom koju korisnik dobija od prijatelja sa Facebook-a i u kojoj se nalazi samo jedna reč – “lol” i zip fajl za koji žrtva treba da pomisli da je slika koju treba preuzeti. Naziv fajla je uobičajen za slike: IMG_xxxx.zip.

S obzirom da poruku šalje prijatelj, manje oprezni korisnici će možda preuzeti zip fajl koji umesto slike sadrži JAR fajl istog naziva IMG_xxxx.jar.

Kada se JAR fajl pokrene, preuzima se malver sa Dropbox naloga.

Prva dva pomenuta fajla, zip i JAR fajlovi, nisu sami po sebi maliciozni, ali treći fajl je Trojanac koji se ubacuje u tekuće procese na sistemu žrtve.

Facebook nalog žrtve je sada kompromitovan i biće iskorišćen za dalje širenje malvera među Facebook prijateljima žrtve.

Ovoga puta, sajber kriminalci su odlučili da koriste mešavinu ranije viđenih i uspešnih taktika za širenje malvera.

Prva taktika podrazumeva korišćenje instant poruka – mnogo puta smo videli da su malveri koristili instant poruke u različitim oblicima za slanje malicioznih fajlova žrtvama preko Skype-a, MSN-a ili Yahoo-a, podseća Malwarebytes.

Druga taktika je korišćenje akronima “lol”, što se pokazalo kao dobar mamac za korisnike kada ih treba naterati da otvore fajl. Iz istog razloga u nekim ranijim napadima korišćeni su “omg, is this you” ili “I can't believe someone posted this” itd. Ideja je da se privuče pažnja korisnika, a izgleda da se nešto tako jednostavno kao što je “lol” pokazalo uspešnim u toj misiji.

OPREZ: Trojanac se širi preko Facebook poruka

Advertisements

Komentariši

Upišite vaše podatke ispod ili kliknite na jednu od ikona da se prijavite:

WordPress.com logo

You are commenting using your WordPress.com account. Odjava / Promijeni )

Twitter slika

You are commenting using your Twitter account. Odjava / Promijeni )

Facebook fotografija

You are commenting using your Facebook account. Odjava / Promijeni )

Google+ photo

You are commenting using your Google+ account. Odjava / Promijeni )

Povezivanje na %s