FakeFlash е тројанец што се шири преку Фејсбук, 90% од неговите жртви се Романци

Локалниот производител на безбедносни решенија Bitdefender објави дека открил кампања за дистрибуција на датотеки со малициозен софтвер што се шират преку социјалната мрежа Фејсбук. Користејќи едноставни, но безбедни методи на социјално инженерство, оваа кампања е сè уште во тек и главно ги погоди корисниците во Романија.

Повеќе од 1.000 луѓе беа измамени за пристап до заразениот линк на Фејсбук кој ветуваше видеа на кои се гледаат нивните голи пријатели. Околу 90% од погодените се корисници во Романија, но Британците, Италијанците, Французите и Германците исто така паднаа во стапицата, според лабораториите на Битдефендер.

Измамата брзо се шири со пристап до корисничката сметка на Фејсбук со заразен компјутер и означување на пријателите на корисникот. Повеќе од 6.000 .tk страници се регистрирани за злонамерни цели. За да избегнат откривање, сајбер криминалците ги менуваат пораките од „Приватно видео на Х“ до „Соблечени X слики“ или „ХХХ видео“. Со пристап до врската, корисниците се насочуваат кон лажна страница на YouTube, каде што извршната датотека „FlashPlayer“ инсталира Тројан. За возврат, овој Тројан презема екстензија на прелистувач што автоматски ја објавува измамата на wallидот на корисникот во негово име и пристапува до фотографиите на неговата сметка за обележување пријатели.

За да се зголеми стапката на инфекција, вирусот има повеќе можности за инсталација. Покрај процесот на автоматско преземање на вашиот мобилен уред или компјутер, тој може да се размножи кога корисникот ќе кликне на лажното ажурирање на Adobe Flash Player.

За да ја направат измамата уште поверодостојна, сајбер криминалците го фалсификуваат бројот на прегледи на објавата и тврдат дека повеќе од 2 милиони луѓе имаат пристап до заразените слики од врската на YouTube. За уште поголема веродостојност, на корисникот му се прикажуваат ограничувања за возраста, специфични за порнографските слики.

---