Пользователи Chrome столкнулись с новым вирусом

О появлении нового вируса сообщили разработчики антивирусного ПО «Доктор Веб». Они рассказали, что в Интернете сегодня активно распространяется троянская программа, которая загружается на персональные компьютеры пользователей под видом обычного на первый взгляд плагина для браузера Google Chrome. Но как только этот плагин загрузится на ПК пользователя, он начнет собирать данные о самом человеке и его контактах в соцсети.

Основная его активность начинается в тот момент, когда пользователь зараженного компьютера заходит на свою страничку в социальной сети Facebook. Сначала плагин получает доступ к идентификатору UID пользователя и начинает самостоятельно вносить изменения в стандартное оформление социальной сети. В первую очередь, пропадают настройки конфиденциальности и прочие меню, которые обычно отображаются в основном интерфейсе Facebook. После внесения таких изменений троян начинает собирать данные о друзьях пользователя. Получив всю необходимую информацию, он на ее основе создает в социальной сети сообщество. Название этой группы составляется автоматически с учетом интересов пользователя. С помощью полученных данных, а именно фотографии самого пользователя, которая установлена на аватарке, составленного названия сообщества и загруженного конфигурационного файла, в котором указан адрес подставной страницы, вирус оставляет на странице жертвы с определенной периодичностью пост в виде «поделиться ссылкой». При создании этой записи троян указывает в тегах имена друзей жертвы, поэтому это сообщение точно появится в их лентах новостей. Увидев упоминание о себе, редко кто из пользователей откажется от просмотра, так что троян распространяется в Facebook очень быстро.

Те пользователи, которые перешли по предложенной ссылке, попадают на новую страницу с якобы загруженным видео. Однако для его просмотра зловред предлагает пользователю установить дополнительный плагин. Если он это сделает, то на его странице так же само появится новая запись с ссылкой на вирус.

Стоит отметить, что новый вирус атакует только пользователей браузера Google Chrome. Для всех остальных он не представляет никакой опасности.