Atenţie! Un nou virus pe Facebook şi Yahoo Messenger. Cum să eviţi virusul „biblic”

Sute de sisteme au fost infectate cu cel mai recent troian de mesagerie instantă care folosește ingineria socială politicoasă și versete biblice în procesul de decriptare a datelor, anunță Bitdefender.
Filip Stan
27 mai 2014, 14:48
Atenţie! Un nou virus pe Facebook şi Yahoo Messenger. Cum să eviţi virusul

Specialiștii producătorului de soluții de securitate au identificat în ultima săptămână o creștere a infecțiilor în țări precum România, Statele Unite, Marea Britanie, Germania, Canada, Franța, Danemarca. În România, numărul detecțiilor înregistrate în ultima săptămână este de peste 700.

După ce obține accesul la listele de contacte ale utilizatorului, Gen:Variant.Downloader.167 se distribuie prin mesageria instantă a Facebook-ului și prin Yahoo Messenger, de la un prieten la altul. Pe lângă formularea extrem de politicoasă pe care o folosește, virusul ascunde o parte din datele criptate printre versete biblice. Utilizatorul primește de la un prieten de pe Facebook sau Yahoo Messenger întrebarea: ”Aș vrea să postez aceste poze pe Facebook, e OK?” Pentru și mai multă credibilitate, URL-urile ce urmează întrebării aparțin unor servicii de stocare precum Dropbox sau Fileswap, utilizate frecvent pentru distribuirea de fotografii și fișiere.

Odată accesate link-urile, virusul este executat pe sistem, unde creează un fișier cu un nume la întâmplare și extensia ”exe”. În procesul de instalare apare de asemenea o casetă cu următorul mesaj: „Această aplicație nu este compatibilă cu versiunea de Windows pe care o folosiți. Verificați informațiile de sistem ale calculatorului pentru a vedea dacă aveți nevoie de o versiune x86 (32-bit) sau x64 (64-bit) a programului, iar apoi contactați furnizorul de software.”

Bitdefender blochează acest virus, însă mai puțin de jumătate dintre soluțiile de securitate listate de Virus Total fac asta.

În mai 2013, un virus similar a infectat mii de utilizatori de Facebook din întreaga lume. Virusul Dorkbot părea o imagine, dar era de fapt un fișier executabil capabil să spioneze activitatea din browser și să colecteze date personale.

DailyBusiness
Radu Miruță avertizează după scandalul ploșnițelor de la metrou: „Cei responsabili vor pleca, vor plăti sau vor ajunge la Parchet”
Spynews
Fostă concurentă de la Mireasa, mamă pentru a doua oară. Ce nume a ales pentru fiica ei
Fanatik.ro
Jucătorii s-au trezit cu Regele țării în vestiar după punctul istoric de la Campionatul Mondial! Ce a urmat face înconjurul lumii
Capital.ro
Surpriza verii în Europa: plaja care a depășit Grecia, Italia și Spania
Playtech.ro
Ora la care ar trebui coborâte jaluzelele pentru a scădea temperatura din casă cu câteva grade vara. Așa economisești bani la facturi
Adevarul
Ce s-ar întâmpla dacă Putin nu ar mai conduce Rusia. Răspunsul unui politolog de la Princeton: „Întregul cerc din jurul lui este format din ultranaționaliști”
wowbiz.ro
Răzvan Lucescu a izbucnit în lacrimi atunci când a vorbit despre tatăl său! Nu poate trece nici acum peste pierderea suferită: „E greu de acceptat”
Economica.net
Un nou model Dacia. Va fi electric şi nu e Spring
kanald.ro
Claude Guillemot, cofondator Ubisoft, și-a pierdut viața în urma prăbușirii unui avion de mici dimensiuni, în Franța
iamsport.ro
Hagi confirmă ”absența importantă” a României de la CM 1994: ”Aveam nevoie de unul ca el. Am fi fost mai puternici”
MediaFlux
Încep recrutările la SRI. Salariile pornesc de la 7.500 lei. Ce posturi sunt disponibile
stirilekanald.ro
Sorin Grindeanu premier, în locul lui Veștea
Știi care sunt cele 7 aspecte care fac diferența atunci când alegi un salon de masaj în București?