Facebook: uwaga na „szokujące wiadomości”

Od kilku dni na Facebooku panoszy się ciekawa aplikacja-robak. Zainfekowane nią osoby nieświadomie wrzucają na swoją profil (i tablice znajomych) linki do fałszywych “szokujących wiadomości”. Wiadomości z kraju [+18] — złośliwa aplikacja Treść postów wygląda mniej więcej tak:

Poszukiwany kierowca samochodu, który widać na filmie – zabił on naszych przyjaciół i uciekł z miejsca wypadku. Wera i Maciek [*] Pozostaniecie na zawsze w naszych sercach… [złośliwy link do fałszywego newsa]

Kiedy klikniemy na wskazany przez zainfekowanego znajomego link, przenoszeni jesteśmy do strony łudząco przypominającej portal z wiadomościami — niestety ten kluczowy materiał, do którego odsyłał znajomy to wideo, a player prosi o zalogowanie się do Facebooka celem zobaczenia materiału (wariant znanego od dawna ataku “zainstaluj brakujący w systemie kodek video”, kiedy to oczywiście zamiast kodeka instalowało się złośliwe oprogramowanie). Obecnie znamy 2 złośliwe domeny:

hxxp://www.wiadomosci-polska.pl/aktualnosci/tragiczny-wypadek-dwie-osoby-nie-zyja.php (podesłał _aDi_) hxxp://www.wiadomosci-miejskie.pl/aktualnosci/tragiczny-wypadek-dwie-osoby-nie-zyja (podesłał mzah)

[Źródło: niebezpiecznik.pl]