Phenquestions
Analis malware Emsisoft telah mendeteksi wabah besar Malware Facebook baru. Varian saat ini bahkan membajak akun Facebook pengguna.
Beberapa waktu lalu Emsisoft menemukan aktivitas ancaman Facebook Trojan-Downloader.Win32.Beban Penipuan.
Sekarang ada versi baru, mengambil alih akun Facebook yang lengkap!
Beberapa hari yang lalu Malware Facebook baru menjadi aktif. Pengguna Emsisoft Anti-Malware sudah terlindungi dari varian baru yang terdeteksi sebagai Worm.Win32.Yimfoca!A2 atau Trojan.Win32.Bekas luka!IK.
Malware ini menggunakan sistem obrolan Facebook untuk menyebar melalui pengguna. Ini mengirim pesan ke teman dari pengguna yang terinfeksi, dengan pesan hanya berisi "hahahh Foto", diikuti dengan link. Tautan ini mengarah ke halaman Facebook palsu yang menyatakan “Foto telah Dipindahkan.Semua orang yang mengklik "Lihat Foto" mendapatkan file Malware tanpa menyadarinya.
Segera setelah file dieksekusi, jendela browser lain dibuka - dan halaman Myspace atau Google yang tidak berbahaya akan dibuka. Tetapi Malware tetap aktif tanpa terlihat di latar belakang. Segera setelah pengguna membuka akun Facebook-nya, malware menjadi aktif kembali dan mengirimkan pesan foto baru ke semua teman korban.
Selama login berikutnya di Facebook, halaman login akan diblokir dan Malware menampilkan pesan "Scam Survey" bersama dengan tautan "Win an Apple product".
Jika diikuti, pengguna akan membuka halaman web dengan iklan atau tautan afiliasi.
Varian kedua menunjukkan pesan “Hari ini adalah Ulang Tahun ke-6 kami!”, begitu Facebook dibuka. Jika pengguna mengubah kembali ke halaman loginnya, dia melihat “Akun Anda telah ditangguhkan! Penangguhan akan dirilis setelah 80 menit. Penangguhan akan dinonaktifkan hanya jika Anda mengisi satu survei!” - Perhatikan tata bahasanya.
Tentu saja akun tidak ditangguhkan, itu hanya pesan palsu dari malware, kata Emsisoft. Sekali lagi tautan tidak mengarah ke survei, tetapi ke halaman iklan!
“Varian terbaru disebarkan oleh sistem obrolan Facebook dan menunjukkan bahwa menghindari situs web yang mencurigakan dan hanya mempercayai teman (virtual) tidak lagi cukup melindungi”, kata Thomas Guenther, Emsi Software GmbH.
