नया मैलवेयर फेसबुक अकाउंट कैप्चर करता है, ईएमएसिसॉफ्ट को चेतावनी देता है

ईएमएसिसॉफ्ट मैलवेयर विश्लेषकों ने नए फेसबुक मैलवेयर का भारी प्रकोप पाया है। एक वर्तमान संस्करण उपयोगकर्ता के फेसबुक अकाउंट को हाइजैक भी करता है।

कुछ समय पहले ईएमएसिसॉफ्ट ने फेसबुक खतरे ट्रोजन-डाउनलोडर। Win32.FraudLoad की गतिविधियों की खोज की।

अब एक नया संस्करण है, जो पूरे फेसबुक अकाउंट को ले रहा है!

कुछ दिन पहले एक नया फेसबुक मैलवेयर सक्रिय हो गया। Emsisoft एंटी-मैलवेयर के उपयोगकर्ता पहले से ही Worm.Win32.Yimfoca के रूप में पाए गए नए संस्करण से संरक्षित हैं! ए 2 या Trojan.Win32.Scar! IK।

यह मैलवेयर उपयोगकर्ताओं के माध्यम से प्रचार करने के लिए फेसबुक चैट सिस्टम का उपयोग करता है। यह एक संक्रमित उपयोगकर्ता के दोस्तों को संदेश भेजता है, जिसमें संदेश केवल "हाहाह फोटो" होता है, उसके बाद एक लिंक होता है। यह लिंक "फोटो को हटा दिया गया है" बताते हुए एक नकली फेसबुक पेज की ओर जाता है। "फोटो देखें" पर क्लिक करने वाले प्रत्येक व्यक्ति को मैलवेयर फ़ाइल प्राप्त करने के बिना भी प्राप्त होता है।

जैसे ही फ़ाइल निष्पादित की जाती है, एक और ब्राउज़र विंडो खोला जाता है - और या तो एक हानिरहित माइस्पेस या Google पेज खोला जाएगा। लेकिन मैलवेयर पृष्ठभूमि में अदृश्य रूप से सक्रिय रहता है। जैसे ही उपयोगकर्ता अपना फेसबुक खाता खोलता है, मैलवेयर फिर से सक्रिय हो जाता है और पीड़ित के सभी दोस्तों को नए फोटो संदेश भेजता है।

फेसबुक पर अगले लॉगिन के दौरान, लॉगिन पेज अवरुद्ध हो जाएगा और मैलवेयर एक " घोटाला सर्वेक्षण "लिंक" एक ऐप्पल उत्पाद जीतें "लिंक के साथ मिलकर संदेश।

यदि फ़ॉलो किया गया है, तो उपयोगकर्ता विज्ञापन या संबद्ध लिंक के साथ एक वेब पेज समाप्त कर देगा।

एक दूसरा संस्करण संदेश दिखाता है" आज हमारा 6 वां जन्मदिन है ! "जैसे ही फेसबुक खोला जाता है। यदि उपयोगकर्ता अपने लॉगिन पेज पर वापस बदल जाता है, तो वह देखता है "आपका खाता निलंबित कर दिया गया है! निलंबन 80 मिनट के बाद जारी किया जाएगा। निलंबन केवल तभी अक्षम कर दिया जाएगा जब आप एक सर्वेक्षण भरें! "- व्याकरण पर ध्यान दें।

निश्चित रूप से खाता निलंबित नहीं किया गया है, यह मैलवेयर का सिर्फ एक नकली संदेश है, ईएमएसिसॉफ्ट कहते हैं। फिर से लिंक से कोई सर्वेक्षण नहीं होता है, लेकिन विज्ञापन पृष्ठ पर!

"नवीनतम संस्करण फेसबुक की चैट सिस्टम द्वारा फैला हुआ है और दिखाता है कि संदिग्ध वेबसाइटों से बचने और केवल भरोसेमंद (आभासी) दोस्तों को पर्याप्त सुरक्षा नहीं है ", थॉमस ग्वेन्थर कहते हैं, ईएमएसआई सॉफ्टवेयर जीएमबीएच।