| WildeJagd | Дата: Понедельник, 27.01.2014, 20:22 | Сообщение # 1 |
|
со-Админ
Wilde Jagd
Сообщений: 3420
Отсутствует
| Facebook распространяет вирус под видом обновления для Flash Player
Уфимские заметки
12:21 25.01
Специалисты компании"Доктор Веб" сообщили, что в интернете активно распространяется вирусная программа Trojan.Zipvideom.1. Вредоносный код оказывается на компьютерах пользователей глобальной сети посредством соцсети Facebook уже с начала января. Вирус выдает себя за обновление для Adobe Flash Player, и когда владелец компьютера соглашается с предложением установить его, на компьютер загружаются плагины к широко используемым браузерам. Эти расширения для Firefox и Google Chrome не дают пользователям свободно просматривать содержимое страниц, вместо этого показывая рекламу. Предположительно, автором трояна может являться злоумышленник турецкого происхождения. Вирус распространялся через массовые рассылки сообщений. Кроме того, программа может самостоятельно скачивать на устройство другие вредоносные файлы. Специалисты "Доктор Веб" рекомендуют загружать программное обеспечение и обновления к нему только с официальных онлайн-ресурсов, а также не пренебрегать антивирусными программами.
Вирус маскируется под Flash Player
Sec.Ru
11:10 24.01
Компания «Доктор Веб» предупреждает о распространении через социальную сеть Facebook троянской программы Trojan.Zipvideom.1. Вредоносная программа устанавливает на компьютер пользователя плагины к браузерам Mozilla Firefox и Google Chrome. Эти плагины демонстрируют навязчивую рекламу. В начале 2014 года вирус распространялся посредством массовых рассылок в социальной сети Facebook.
Программа Trojan.Zipvideom.1 маскируется под обновления для браузерного плагина Adobe Flash. При «обновлении» Adobe Flash Player, на компьютер скачивается первый компонент троянца – программа FlashGuncelle.exe, а пользователю демонстрируется имитация установки обновления к Flash Player. Затем на компьютер жертвы добавляется следующий файл троянца – дроппер, который устанавливает и запускает еще ряд компонентов. Среди них – файл Flash_Plugin.exe, который модифицирует системный реестр, скачивает и устанавливает плагины к браузерам.
Загружаемые плагины мешают свободному просмотру сайтов и имеют возможность скачивать на компьютер жертвы нежелательное программное обеспечение. Плагины загружают Java-скрипты при посещении сайтов социальных сетей Twitter, Facebook, Google, YouTube, Vkontakte.
Чтобы не стать жертвой заражения Trojan.Zipvideom, пользователям рекомендуется скачивать программное обеспечение из официальных источников и также использовать антивирус.
|
| |
| |
