HROM: Ekstenzijama otimaju naloge društvenih mreža!

Oprez

HROM: Ekstenzijama otimaju naloge društvenih mreža!

Tech -
Majkrosoftovi stručnjaci upozoravaju da se sve veći broj malvera oslanja na društvene mreže

Autori i distrubuteri malvera idu za novcem. Zato ne treba da čudi to što su malveri sve prisutniji na društvenim mrežama, imajući u vidu njihovu rastuću popularnost.

Kriminalci znaju da društvene mreže ne samo da povezuju ljude, već im njihovi korisnici često bezuslovno veruju - verovatno je da ćete bez mnogo razmišljanja kliknuti na link ili video koji je objavio neko od vaših prijatelja sa društvenih mreža.

Majkrosoftovi stručnjaci upozoravaju da se sve veći broj malvera oslanja na društvene mreže. Jedan od takvih malvera je i trojanac nazvan "kilim" (Trojan:AutoIt/Kilim.A) čija je meta pretraživač "gugl hrom".

Trojanac se instalira kada korisnik koji ništa ne sumnja klikne na link koji ga usmerava na maliciozni web sajt koji izgleda kao sajt za preuzimanje legitimnog softvera. Prevareni korisnik sa ovog sajta preuzima Kilim.

Posle uspešne instalacije i pokretanja, kilim onemogućava UAC (User Account Control) i dodaje auto-start unos u "registry" koji mu omogućava da "preživi" restartovanje računara. Kilim zatim preuzima dve maliciozne ekstenzije za "hrom".

Ove ekstenzije za Guglov pretraživač omogućavaju sajber kriminalcima da preotmu Fejsbuk, Tviter, Jutjub, "Ask.fm" i "Vk.com" naloge. Napadači mogu koistiti Kilim za lajkovanje stranica na Fejsbuku, slanje poruka i zapraćivanje profila na Tviteru, pa čak i ostavljanje komentara na Jutjubu.

Uzorak malvera koji su analizirali stručnjaci iz Majkrosofta objavljivao je poruke na Tviteru i to na turskom. U poruci je reklamiran veb sajt koji prodaje Tviter folovere.

Kilim izgleda prodaje Twitter folovere, kažu u Microsoft-u. Postoji mogućnost i da Kilim može proširiti svoju funkcionalnost tako da može obavljati i druge zadatke kao što je krađa lozinki, širenje drugih malvera, na način sličan modelu plaćanja po instalaciji (pay-per-install).

Većina antivirusa trebalo bi da je u stanju da ukloni Kilim, ali neke maliciozne komponente ekstenzija browser-a ostaju. Microsoft je ponudio pomoć korisnicima objavljujući uputstvo kako da ručno uklone ove komponente.

Kao i uvek, stručnjaci savetuju da redovno ažurirate svoj antivirusni softver i da budete oprezni kada klikćete na linkove čak i ako su ih objavili vaši prijatelji i kontakti sa društvenih mreža.

Prijavite se za kurir 5 priča
Naš dnevni izbor najvažnijih vesti

* Obavezna polja
track