O ataque estaria instalando o worm Dorkbot e não está sendo reconhecido pelo sistema de segurança do próprio Facebook.
Este worm acessa o chat do usuário infectado e envia links para seus contatos, parecendo uma ação legítima. Embora o link exiba o endereço “facebook.com”, o mesmo redireciona para uma página maliciosa.
Ao clicar no link o usuário irá baixar, involuntariamente, um arquivo executável que irá baixar outro código malicioso da internet e irá instalar um pacote de arquivos .BAT no computador já infectado.
E por fim, o worm Dorkbot será instalado no computador com Windows. Segundo a Sophos, os arquivos agem como trojan (cavalo de troia) e são identificados como “Troj/VB-FRI” e “Troj/VB-FRJ”.
A empresa aconselha a sempre duvidar de links recebidos em redes sociais, mesmo que tenham sido enviados de pessoas conhecidas. E sempre deixar o antivírus atualizado.
Nenhum comentário:
Postar um comentário