Nowe wirusy na Facebooku

Przeczytaj także: Trojan IcoScript atakuje system Windows

Asprox.N jest trojanem, który dociera do potencjalnych ofiar za pośrednictwem poczty email. Oszukuje użytkowników przekazując informację, że ich konto na Facebooku jest wykorzystywane do dystrybucji spamu i dla bezpieczeństwa zmieniono ich dane uwierzytelniające. Email zawiera fałszywy dokument Word z rzekomo nowym hasłem.

Ten załącznik posiada nietypową dla programu Word ikonę i ma nazwę "Facebook_details.exe". W rzeczywistości jest trojanem, który po uruchomieniu pobiera plik .doc, ten z kolei włącza aplikację Word, aby użytkownicy byli przekonani, że de facto otwiera się oryginalny plik.

Po uruchomieniu trojan pobiera kolejny plik stworzony po to by otworzy wszystkie dostępne porty w komputerze łącząc się z różnymi serwisami pocztowymi, aby zaspamować tak wielu użytkowników ilu tylko będzie możliwe.

Inny wirus, Lolbot.Q, rozprzestrzenia się za pomocą takich aplikacji do komunikacji internetowej jak MSN czy Yahoo!, przesyła wiadomość ze złośliwym linkiem. Po kliknięciu w link pobierany jest robak, który przechwytuje konta użytkowników i uniemożliwienia im dostęp do profili na Facebooku. Następnie, gdy użytkownik próbuje się zalogować, pojawia się wiadomość, że konto zostało zawieszone i aby je reaktywować, należy wypełnić przesłany kwestionariusz, który dla zachęty oferuje atrakcyjne nagrody – laptopy, iPady, itp.