Facebook: poważne zagrożenie ze strony ransomware

Użytkownicy Facebooka są w poważnym niebezpieczeństwie. Nowe złośliwe oprogramowanie może zainfekować ich komputer i zaszyfrować dane.

Jeżeli korzystasz z Facebooka uważaj na powiadomienie o tym, że ktoś wspomniał o Tobie w komentarzu oraz dziwne linki. Może to być forma ataku ransomware, która zakończy się dla ciebie bardzo boleśnie. Obecnie na celowniku cyberprzestępców są jedynie użytkownicy systemów Windows.

Jak przebiega scenariusz ataku?

Jeżeli klikniesz w link lub powiadomienie zostaniesz przekierowany na stronę, z której nastąpi próba pobrania pliku comment_xxxxxxx.jse (gdzie x to zmieniające się cyfry). Zawiera on kod, który po uruchomieniu odpowiedzialny jest za pobranie z różnych URL-i złośliwych plików dla niepoznaki udających pliki .jpg. Gdy dojdzie do zainfekowania komputera robak zaczyna się dalej rozprzestrzeniać rozsyłając złośliwe powiadomienia do znajomych i złośliwe linki przez facebookowy chat. Co więcej, może zacząć szyfrować pliki na dysku, co prowadziło będzie oczywiście do kolejnego etapu, czyli żądania zapłaty za odblokowanie do nich dostępu (ransomware).

Zobacz również:

Co robić?

Jeżeli już klikniesz w podejrzane powiadomienie/link nie pobieraj pliku .jse. Jeżeli go pobrałeś w żadnym wypadku w niego nie klikaj. Natychmiast też go usuń.


Zobacz również