Социальной сети Facebook угрожает вирус

По Facebook гуляет опасный вирус

В российском и украинском сегментах социальной сети Facebook начал стремительно распространяться вирус. Он заражает учетные записи пользователей и рассылает от их лиц фотографии и ролики, в которых якобы присутствуют знакомые жертв. На самом деле таким образом распространяется вредоносное программное обеспечение.

Вирусные ссылки приходят в личных сообщениях или в новостной ленте. Адрес выводит пользователя за пределы соцсети. Если речь идёт о видео, то для его проигрывания потенциальной жертве предлагают установить специальный плагин для браузера Chrome. Скорее всего, таким образом, злоумышленники распространяют вирус среди клиентов платформы. Впрочем, от расширения довольно просто избавиться. Для этого необходимо зайти в раздел «расширения», выбрать подозрительные и стереть. Удалить сообщение с отмеченным пользователем невозможно, но можно его скрыть.

Некоторые пользователи попали на страницу с любительским видео и ссылкой на сайт организации Красный Крест. Специалисты рекомендуют не нажимать на подозрительные ссылки. Кроме того, в настройках приватности можно сделать так, чтобы новости от знакомых не появлялись в ленте без вашего подтверждения.

Жертвы вирусной рассылки могут лишиться своих учётных записей. Таким пользователям советуют молниеносно поменять пароль Facebook-аккаунта и проверить устройство на наличие вредоносных программ. Специалисты также рекомендуют отключить функцию, которая позволяет упоминать пользователей в записях. Эта возможность находится в настройках приватности аккаунта.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Троян удаленного доступа пугает жертв дикими криками и страшными картинками

Эксперты ESET обнаружили необычный плагин, созданный для NonEuclid RAT. Модуль использует Windows API для подачи громких звуковых сигналов и параллельно отображает картинку, которая может привидеться только в страшном сне.

Объявившийся в этом году троян NonEuclid — один из многочисленных форков опенсорсного AsyncRAT. Он тоже обладает модульной архитектурой, позволяющей расширить функциональность зловреда.

При создании NonEuclid вирусописатели дали волю своей фантазии: в отличие от более «классических» собратьев DcRAT и VenomRAT, их детище умеет шифровать данные, брутфорсить пароли к FTP и SSH, подменять адреса криптокошельков в буфере обмена, внедрять в PE-файлы пейлоад по выбору оператора, в том числе на USB-устройствах.

Найденный исследователями новый плагин именуется «Screamer» («кричалка», «пугалка»). В него вшиты пять изображений, и по команде оператора зловред выбирает одно из них для вывода.

Он также получает WAV-файл и значение задержки, а при проигрывании выводит звук и высокие частоты на максимум, манипулируя Windows API.

 

Исследователи полагают, что столь необычный компонент предназначен для диверсий (в случае использования зараженной системы для критически важных операций) и шантажа.

Написанный на C# инструмент удаленного администрирования AsyncRAT был опубликован на GitHub как проект с открытым исходным кодом в 2019 году. С тех пор злоумышленники неустанно плодят вредоносные клоны с дополнительными возможностями.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru