Nuovo malware cattura account Facebook, avverte Emsisoft

Gli analisti di malware Emsisoft hanno rilevato un`enorme esplosione di nuovi malware di Facebook. Una variante attuale addirittura dirotta l`account Facebook dell`utente.

Qualche tempo fa Emsisoft scoprì le attività della minaccia di Facebook Trojan-Downloader.Win32.FraudLoad.

Ora c`è una nuova versione, prendendo il proprio account Facebook completo!

Alcuni giorni fa è diventato attivo un nuovo malware di Facebook. Gli utenti di Emsisoft Anti-Malware sono già protetti dalla nuova variante rilevata come Worm.Win32.Yimfoca! A2 o Trojan.Win32.Scar! IK.

Questo malware utilizza il sistema di chat di Facebook per propagarsi attraverso gli utenti. Invia messaggi agli amici di un utente infetto, con il solo messaggio che contiene "hahahh Foto", seguito da un collegamento. Questo link porta a una pagina Facebook falsa che afferma "La foto è stata spostata." Tutti facendo clic su "Visualizza foto" ottiene il file Malware senza nemmeno saperlo.

Non appena il file viene eseguito, viene aperta un`altra finestra del browser - e verrà aperta una pagina innocua di Myspace o Google. Ma il Malware rimane attivo in modo invisibile sullo sfondo. Non appena l`utente apre il suo account Facebook, il malware si attiva nuovamente e invia nuovi messaggi fotografici a tutti gli amici della vittima.

Durante il prossimo accesso su Facebook, la pagina di accesso verrà bloccata e il Malware mostrerà una " Scam Survey "insieme al link" Vinci un prodotto Apple ".

Se seguito, l`utente finirà una pagina web con pubblicità o link affiliati.

Una seconda variante mostra il messaggio" Oggi è il nostro sesto compleanno ! ", Non appena viene aperto Facebook. Se l`utente torna alla sua pagina di accesso, vede "Il tuo account è stato sospeso! La sospensione verrà rilasciata dopo 80 minuti. La sospensione sarà disabilitata solo se compili un sondaggio! "- Notate la grammatica.

Ovviamente l`account non è sospeso, è solo un falso messaggio del malware, afferma Emsisoft. Anche in questo caso il link non porta a un sondaggio, ma alla pagina pubblicitaria!

"l`ultima variante è diffusa dal sistema di chat di Facebook e mostra che evitando siti Web sospetti e solo amici fidati (virtuali) non è più sufficiente protezione ", dice Thomas Guenther, Emsi Software GmbH.