Pozor na chat Facebooku, hooodně rychle se přes něj šíří nová havěť!
22.07.2011
Sítí Facebook se šíří možná nejpropracovanější havěť v jeho historii! Aktuální je to i u nás, neboť i na diskuzním fóru VIRY.CZ se aktuálně neřeší téměr nic jiného!
Pokud vám nějaký přítel na Facebooku napíše přes chat a využívá přitom obratů jako:
hi. how are you
Wanna laugh?
It is you on the video ? want to see?
I'll be out for an hour, will be back soon
pak nemusíte ve skutečnosti chatovat s živým člověkem na druhém konci, nýbrž s tzv. botem. Bot je v tomto případě označení pro program, který se snaží automaticky odpovídat na vaše zprávy a snaží se navodit dojem, že si píšete se skutečným člověkem. Ve skutečnosti si píšete s robotem. Bohužel já osobně jsem na tento útok ještě nenarazil, nicméně z ohlasů na internetu plyne, že bot opravdu čeká, až na chat zareagujete a další dotazy a fráze použije až s mírným časovým odstupem. Snaží se vás tak ještě více přesvědčit, že si píšete se skutečným kamarádem, jenž vše "datluje" na klávesnici. Bot vás v průběhu komunikace dovede až k odkazu na údajné video, na kterém se má nacházet přímo vaše maličkost - obvykle po frázích "It is you on the video ? want to see?". Odkaz je zvláštní tím, že obsahuje přímo cílovou IP adresu (našel jsem například http://213.231.18.122/1659663918). Pokud na takový "ošklivý" odkaz kliknete, dostanete se na imitaci YouTube stránky, kde se v názvu videa nachází vaše jméno a všude okolo vidíte příspěvky dalších vašich kamarádů, kteří se k němu, nebo k vám vyjadřují! Kdo by odolal spustit takové video? Jedinou překážkou je konstatování "You need to upgrade your Adobe Flash Player", tedy že pro spuštění videa je nutné zaktualizovat program pro jeho přehrání. O kousek níže uvedený odkaz pro stažení přehrávače je právě kamenem úrazu a dovršením dokonalosti tohoto sociálního inženýrství! Místo přehrávače totiž stažený soubor obsahuje havěť, která po spuštění napáchá v počítači pěkný bordel!
Podle informací se infikované počítače stávají součásti botnetu na bázi peer-to-peer, tedy sítě infikovaných počítačů, jejichž výkon může být využit na různé nelegální aktivity hackerů (a možná právě i na další výše popsané útoky).
Jak se nakonec ukázalo, níže uvedená novinka souvisí s havětí popsanou výše. "Schovávání" se za reálné antiviry je jednou z "lepších" vlastnostní této havěti...
Falešná stránka YouTube s videem, v jehož názvu figuruje vaše jméno a všude okolo jsou příspěvky vašich přátel o tom, že je to nechutné a hnusné! Obrázek jakožto i některé informace pocházejí z článku na serveru malwarecity.com.



uz sa stalo,syn to otvoril a museli sme dat preinstalovat cele pc☹