02 лютого 2012, четвер, 20:24 1546

Експерти виявили вірус, який замінює повідомлення в Facebook на спам

Точної кількості заражень новим вірусом не повідомляється.

Зазначається, що посилання, що містяться в спам-повідомленнях, зазвичай ведуть на сайти, з яких у комп'ютери користувача завантажується інше шкідливе ПЗ.

Користувачам Facebook, найбільшої соціальної мережі в світі, загрожує нове сімейство троянських програм - заразивши комп'ютер, ті починають розсилку спаму через вбудований в Facebook чат, підміняючи повідомлення користувача. Про це повідомила прес-служба російської антивірусної компанії "Доктор Веб".

Хоча точної кількості заражень новим вірусом не повідомляється, на думку фахівців компанії, метод розповсюдження, який використовує Trojan.OneX.1 (так троянець називається в класифікації "Доктора Веба") може призвести до масового зараження комп'ютерів.

Як повідомляють фахівці компанії, Trojan.OneX.1 шукає в операційній системі запущені процеси з іменами firefox, iexplore і IEXPLORE, які позначають працюючі браузери. При виявленні потрібного процесу, шкідлива програма повністю вбудовується в нього і перехоплює функції, що відповідають за відправлення повідомлень. Після цього троянець генерує спам-повідомлення, яке зазвичай містить у собі букви hahaha! і посилання на шкідливий сайт. Спам підміняє собою всі "легальні" повідомлення, які користувач намагається надіслати через чат у Facebook. При цьому сам користувач впевнений, що повідомлення, яке він надіслав, не містить нічого стороннього.

Спам-повідомлення регулярно оновлюється, в тому числі, щоб уникнути виявлення захисним ПЗ - щогодини троянець завантажує з віддаленого сервера файл з новими інструкціями.

Як стверджують фахівці "Доктора Веба", посилання, що містяться в спам-повідомленнях, зазвичай ведуть на сайти, з яких у комп'ютери користувача завантажується інше шкідливе ПЗ. У тому числі, воно дає змогу зловмисникам викрадати персональні дані власника комп'ютера, встановлювати і запускати програми без його відома.