Социальной сети Facebook угрожает вирус

По Facebook гуляет опасный вирус

В российском и украинском сегментах социальной сети Facebook начал стремительно распространяться вирус. Он заражает учетные записи пользователей и рассылает от их лиц фотографии и ролики, в которых якобы присутствуют знакомые жертв. На самом деле таким образом распространяется вредоносное программное обеспечение.

Вирусные ссылки приходят в личных сообщениях или в новостной ленте. Адрес выводит пользователя за пределы соцсети. Если речь идёт о видео, то для его проигрывания потенциальной жертве предлагают установить специальный плагин для браузера Chrome. Скорее всего, таким образом, злоумышленники распространяют вирус среди клиентов платформы. Впрочем, от расширения довольно просто избавиться. Для этого необходимо зайти в раздел «расширения», выбрать подозрительные и стереть. Удалить сообщение с отмеченным пользователем невозможно, но можно его скрыть.

Некоторые пользователи попали на страницу с любительским видео и ссылкой на сайт организации Красный Крест. Специалисты рекомендуют не нажимать на подозрительные ссылки. Кроме того, в настройках приватности можно сделать так, чтобы новости от знакомых не появлялись в ленте без вашего подтверждения.

Жертвы вирусной рассылки могут лишиться своих учётных записей. Таким пользователям советуют молниеносно поменять пароль Facebook-аккаунта и проверить устройство на наличие вредоносных программ. Специалисты также рекомендуют отключить функцию, которая позволяет упоминать пользователей в записях. Эта возможность находится в настройках приватности аккаунта.

Подпишитесь на новости

Мошенники используют ChatGPT[.]com для заражения Windows трояном

Знакомый адрес ChatGPT[.]com ещё не гарантирует, что перед вами официальный продукт OpenAI. Исследователи из Huntress обнаружили кампанию, в которой злоумышленники создали пользовательский GPT «Plus 5.6» и через него заманивали людей на сайт с якобы проверкой безопасности.

Название имитировало обозначение модели, а страница действительно находилась на ChatGPT.com.

В некоторых расследованных случаях пользователи попадали туда из рекламного результата Google по запросу «ChatGPT». Доверенный домен и верхняя строчка поиска — убедительная упаковка.

На обращения бот выдавал практически одинаковый ответ: основной сервис якобы испытывает проблемы, поэтому нужно перейти на резервный домен. Ссылка вела на Google Sites, где посетителя встречала поддельная проверка Cloudflare.


Дальше включался ClickFix: человеку предлагали скопировать команду и выполнить её в Windows. Никакой проверки, запуск начинал многоэтапное заражение трояном удалённого доступа. Вредонос позволяет злоумышленнику управлять компьютером, просматривать файлы и экран, использовать камеру и микрофон.

Huntress расследовала не менее 40 инцидентов, связанных с конкретным сайтом этой кампании. При этом только для двух заражений подтверждён вход через вредоносный GPT.

После обращения исследователей первый GPT удалили 25 сентября. Однако уже 27 сентября Huntress обнаружила другой, связанный с той же кампанией.

Главная уловка — доверие к площадке. Пользовательский бот на официальном сайте остаётся контентом стороннего автора.

RSS: Новости на портале Anti-Malware.ru