image

Nieuwe malware-aanval op Facebook

donderdag 18 augustus 2011, 16:35 door Redactie, 5 reacties

Er is een nieuwe aanval op Facebook-gebruikers gaande, die zich via de instant messaging functie van het sociale netwerk verspreidt. Gebruikers krijgen berichten met de tekst "bist du das?? aaaaaahahahahaahahaha", "hey is this your ex?? lol [LINK]" en "„omg you look so cute [LINK]”. Zodra gebruikers de verkorte link openen, wordt er een uitvoerbaar bestand aangeboden dat het icoon van een afbeelding heeft. Bij Windows wordt standaard de bestandsextensie niet weergegeven , daarnaast controleren veel gebruikers ook niet het soort bestand dat ze openen.

Waarschuwing
Om gebruikers niets te laten vermoeden, laat de malware vervolgens een waarschuwing zien dat de afbeelding niet kon worden geopend. In de tussentijd wordt de malware in de Windows Temp directory opgeslagen en uitgevoerd.

Het gaat om een Trojaans paard dat aanvullende malware downloadt, waaronder malware die de contacten van het eerder geïnfecteerde slachtoffer met dezelfde chatberichten bestookt, aldus onderzoekers van anti-virusbedrijf G Data.

Reacties (5)
18-08-2011, 16:41 door Anoniem
Ik zie bij problemen in Windows 7 op de site van Microsoft tegenwoordig een Fix-It knop, hiermee wordt door middel van een klein setup bestandje een kleine wijziging in je register oid doorgevoerd.
Misschien is het een idee om op dit forum ook zoiets te maken, bijvoorbeeld een Fix-It om de extensies wel zichtbaar te maken.
18-08-2011, 16:42 door Anoniem
norton 360 5.0 beschermt je facebook-account door alle links te checken.
18-08-2011, 19:25 door [Account Verwijderd]
[Verwijderd]
18-08-2011, 19:52 door Ilja. _V V
Door Anoniem: Ik zie bij problemen in Windows 7 op de site van Microsoft tegenwoordig een Fix-It knop, hiermee wordt door middel van een klein setup bestandje een kleine wijziging in je register oid doorgevoerd.
Misschien is het een idee om op dit forum ook zoiets te maken, bijvoorbeeld een Fix-It om de extensies wel zichtbaar te maken.
Er is daar inderdaad (nog) geen (officiele) Fix-It voor.
Maar ik heb hier op http://www.sevenforums.com/tutorials/10570-file-extensions-hide-show.html#post101629 deze soortgelijke gevonden:
http://www.sevenforums.com/attachments/tutorials/120287d1291425912-file-extensions-hide-show-show_known_file_extensions.reg
19-08-2011, 10:33 door Anoniem
Ik snap niet dat FB dit niet blokkeert ... probeer eens een link naar een redtube in de chat te spammen en je krijgt de melding mag nie!
Reageren

Deze posting is gelocked. Reageren is niet meer mogelijk.