Новый троян расползается по соцсетям

Создана и быстро распространяется новая вредоносная программа для Facebook. Информация об этом уже появилась в многочисленных сетевых СМИ.

Новый вирус называется Trojan.Facebook.311. Он может от вашего имени публиковать статусы, оставлять различные комментарии, а также заниматься рассылкой спама в социальных сетях Google Plus и Twitter.

По мнению специалистов, новая троянская программа написана специально для социальных сетей. На языке JavaScript сделаны надстройки для популярных сейчас браузеров Mozilla Firefox и Google Chrome. Используя методы социальной инженерии злоумышленники распространяют вирус по сетям. С помощью специального приложения-установщика, который маскируется под «обновление безопасности», необходимое для просмотра видео. Данный установщик оснащен цифровой подписью компании Updates LTD, которая принадлежит Comodo. Для того чтобы распространять троянца, создатели сделали специальную страницу, она на португальском языке (видимо, ориентировка, прежде всего, на пользователей из Бразилии).

После того, как завершение установки Trojan.Facebook.311 закончено, он сделает попытку загрузить с сервера злоумышленников файл, в котором собран набор команд. Вредоносные плагины дождутся авторизации на Facebook. И после этого троянец будет самостоятельно ставить лайки, оставлять сообщения у вас на странице, приглашать в группы, отправлять друзьям сообщения. Также троянец, следуя указаниям злоумышленников, будет периодически устанавливать новые версии плагинов, а также рассылать спам в другие социальные сети.

Trojan.Facebook.311 также был замечен в рассылке изображения, имитирующее встроенный в ваш браузер медиаплеер. Как только пользователь кликнет по нему, сразу попадет на мошеннический ресурс.