Тернополяни мають остерігатися фальшивих коментарів та вірусів

Фахівці з безпеки виявили в соцмережі Facebook новий небезпечний вірус Trojan.FakeAV.LVT, - повідомляє nter.net з посиланням на internetua.com. Шкідник використовує просунуті техніки для розповсюдження серед користувачів і вміє видаляти з заражених ПК антивірусне ПЗ.

Також зловмисники вклали багато сил в кампанію з розповсюдження свого дітища, застосовуючи в тому числі передові техніки соціальної інженерії, які в деячому нагадують роботу з поширення знаменитого черв'яка Koobface.

«Trojan.FakeAV.LVT виводить соціальний інжиніринг на абсолютно новий рівень. Сценарій його розповсюдження надзвичайно складний і продуктивний. Уявіть, що друг починає розмову з вами на сторінці чату Facebook. Діалог виходить трохи дивним і скоро ви починаєте отримувати повідомлення з питаннями типу «Це ти на відео?» Або «Хочеш побачити». Питання супроводжуються посиланням, за якою нібито знаходиться відеоролик, головною дійовою особою якої є сам користувач, який отримав повідомлення », - йдеться в дослідженні.

Після натискання посилання користувач опиняється на сторінці YouTube з відеороликом, назва якого включає його ім'я з Facebook. Більше того, сторінка з відео навіть містить фальшиві коментарі від друзів з соціальної мережі. Щоб подивитися це відео, від нього вимагається тільки завантажити нову версію плеєра Flash Player, так як нинішня «є застарілою». Однак замість Flash Player на комп'ютер скачується троян FakeAV.LVT.

Проникнувши на комп'ютер користувача, троян відразу блокує всі повідомлення від файервола системи, оновлення Windows, а також роботу встановленого антивірусу, показуючи користувачеві спливаюче вікно з проханням перезавантажити систему. Однією з оригінальних можливостей трояна є здатність виявляти і добре імітувати більше десятка популярних антивірусних програм. Дослідники відзначають, що він здатний відтворювати навіть мову, встановлену в їх інтерфейсі. Самі антивіруси тим часом видаляються.

Після завершення всіх дій по знищенню захисту комп'ютера FakeAV.LVT починає завантажувати на ПК інше шкідливе ПЗ.