Хакеры штурмовали юзеров Facebook очередной спам-рассылкой, замаскированной под автоматические извещения соцсети.
Источник: SlonОтличить вредоносную рассылку от реальных извещений Facebook довольно просто. Соцсеть повсевременно докладывает, кто потому из друзей отметил юзера на фото, а в письмах взломщиков сообщается только один из ваших друзей добавил новейшую фотографию с вами.
Вирус додаёт себя в системную папку Windows, и загружается хоть какой раз при запуске ОС.
Вредная рассылка маскируется под извещения Facebook уже не в в первый раз в июле сотрудники SophosLabs находили в сети схожую рассылку, которая не содержала вложений, но содержала ссылки на заражённые веб-сайты, которые пробовали штурмовать компы средством эксплойтов Blackhole.
Также Facebook ни в коем случае не присылает сами фото, на которых был отмечен юзер только ссылки.
Юзеру высылается письмо, в каком сообщается, что один из его друзей в Facebook отметил его на фото. Во вложениях к письму фото, в случае если просмотреть которые, на компьютер юзера загружается ZIP-файл с вирусом.
В ZIP-архива пример трояна Troj/Agent-XNN, что разрешает взломщикам удаленно производить контроль инфицированный компьютер.