Components

Facebook Worm weigert te sterven

De wandeling | Het recht om te sterven

De wandeling | Het recht om te sterven
Anonim

Een wormprogramma dat heeft Facebook-gebruikers getroost hebben om kwaadwillende software te downloaden sinds juli weer opduikt.

Criminelen hebben een nieuwe variant van de worm uitgebracht, bekend als Koobface, meldde Facebook vrijdag. Het programma verspreidt zich via Facebook-berichten die eruit zien als video's. Vaak zeggen ze iets als "je ziet er grappig uit". Wanneer de gebruiker klikt om de video te bekijken, wordt hij naar een nieuwe website gebracht en wordt hem gevraagd speciale software te downloaden om de video te bekijken. Die software is kwaadaardig.

"Slechts een zeer klein percentage Facebook-gebruikers is getroffen en we werken snel aan het updaten van onze beveiligingssystemen om verdere gevolgen te minimaliseren, zoals het opnieuw instellen van wachtwoorden op geïnfecteerde accounts, het verwijderen van spamberichten en afstemming met derden om omleidingen naar kwaadaardige inhoud elders op internet te verwijderen ", aldus Facebook. "Gebruikers met up-to-date anti-virussoftware zijn over het algemeen goed beschermd tegen deze en soortgelijke virussen."

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Facebook zou niet precies zeggen hoeveel van zijn gebruikers zijn geraakt met de worm.

De nieuwe variant, die woensdag voor het eerst werd gerapporteerd door McAfee, gebruikt nieuwe technieken om de filtersoftware te omzeilen die Facebook gebruikt om het te blokkeren, zegt Guillaume Lovet, teammanager van dreigingen met Fortinet.

Eigenlijk gebruikt Koobface nu een van Facebook's eigen functies, zei Lovet. De nieuwste variant maakt gebruik van de mogelijkheid van Facebook om weblinks om te leiden naar gebruikers naar kwaadaardige websites, vaak gehost op Geocities.com, aldus Lovet. <<<<<<<<<<<<<>

Facebook kan bezoekers doorsturen naar externe websites. De URL //www.facebook.com/l.php?u=//www.idg.com zou bijvoorbeeld een bezoeker naar de IDG-website brengen.

Facebook waarschuwt gebruikers die worden omgeleid in deze manier dat ze Facebook's website verlaten, maar de functie maakt het makkelijker voor de worm om filtersoftware te vermijden, zei Lovet.

Eenmaal geïnstalleerd, installeert de worm een ​​Trojaans paard-downloadprogramma en keylogging-software, zei hij.

"Gebruikers moeten altijd up-to-date antivirus hebben en niet op links klikken in berichten die vreemd lijken", adviseert Facebook.