Хакеры начали рассылать вирус-троян под видом уведомлений о новых фотографиях в соцсети. Спам-рассылка замаскирована под сообщения соцсети.
Пользователю высылают письмо, в котором сказано, что один из его друзей в соцсети отметил его на фото. Во вложении – фото. Если их просмотреть, на компьютер загружается архивный файл с вирусом. Внутри архива – образец трояна Troj/Agent-XNN, который позволяет хакеру контролировать инфицированный компьютер.
Вирус самостоятельно добавляется в системную папку Windows, и загружается каждый раз при запуске ОС.
Отличить вредоносную рассылку от подлинных уведомлений Facebook очень просто. Соцсеть сообщает, кто именно из друзей отметил вас на фото, а в письмах с вирусом сообщается просто «один из ваших друзей добавил новую фотографию с вами».
И еще Facebook никогда не присылает фото, на которых отметили пользователя – лишь ссылки.
Читайте также: Сколько в Facebook фейков?
Вредоносная рассылка маскируется под уведомления Facebook уже не впервые – в июле сотрудники SophosLabs обнаруживали в сети подобную рассылку, которая не содержала вложений, но содержала ссылки на заражённые сайты, которые пытались атаковать компьютеры с помощью эксплойтов Blackhole.
novostiua.net
Поделитесь в соцсетях: