FX.co ★ Facebook — стартовая площадка для вируса-вымогателя

В Facebook пытаются решить проблему, связанную с недавно проникшим в социальную сеть вирусом-вымогателем. Он маскируется под картинки с расширением SVG, передающимися через личные сообщения. Зловредный софт захватил не только российский сегмент Интернета, но и зарубежный.

Эксперты из компании Check Point пытаются разобраться в ситуации. Ответственный за сетевую безопасность Барт Блейз одним из первых упомянул об этом вирусе. Мошенники встраивают в SVG-файлы вредоносный код. Переходя по ссылке, зашифрованной в сообщении, пользователь попадает на сайт, похожий на YouTube, где его вынуждают скачать плагин под браузер Chrome для просмотра зараженного вирусом видео. Потом компьютер рассылает вирус друзьям пользователя, запуская вымогатель Locky. Он кодирует данные на устройстве, требуя заплатить за их расшифровку.

В Check Point уверены, что подобное стало возможным благодаря технологии ImageGate. Специалисты нашли вектор атак, затрагивающий ведущие веб-сайты и международные социальные сети, в числе которых Facebook и LinkedIn. Эксперты Check Point сообщили руководителям сервисов об этой угрозе еще в сентябре.

По мнению специалистов, программа с применением Locky до сих пор активна. Ее жертвами ежедневно становятся десятки людей. Мишенью хакеров являются пользователи, проводящие длительное время в социальных сетях. Киберпреступники находят новые способы применения соцсетей в качестве площадок для своих вирусов.

Аналитики уверены, что заражение происходит мгновенно через загрузку вредоносного SVG-файла. В Check Point готовы предоставить подробное описание атаки, но это возможно только после исправления уязвимости большинства сайтов. Эксперты предостерегают: не стоит открывать картинки с необычным расширением (SVG, JS или HTA), а при случайном клике на нее советуют не запускать файл. Во избежание подобных ситуаций рекомендуется использовать актуальные версии антивирусов.

На фото: основатель Facebook Марк Цукерберг со своей супругой Присциллой.