Новий троян в Facebook «вбиває» антивіруси на ПК
Фахівці з безпеки виявили в соцмережі Facebook новий небезпечний вірус Trojan.FakeAV.LVT. Шкідливий використовує просунуті техніки для розповсюдження серед користувачів і вміє видаляти з заражених ПК антивірусне ПЗ.
Експерти з безпеки з компанії BitDefender повідомили про виявлення нової небезпечної троянської програми, яка активно поширюється через найпопулярнішу в світі соціальну мережу Facebook.
За словами фахівців, троян, який отримав назву Trojan.FakeAV.LVT, відрізняється на рідкість просунутої функціональністю, яка включає в себе видалення антивірусних програм користувачів і заміну їх власними марними імітаціями.
Також зловмисники вклали багато сил в кампанію з розповсюдження свого дітища, застосовуючи в тому числі передові техніки соціальної інженерії, в деякому роді нагадують роботу з поширення знаменитого хробака Koobface.
«Trojan.FakeAV.LVT виводить соціальний інжиніринг на абсолютно новий рівень. Сценарій його розповсюдження надзвичайно складний і продуктивний. Уявіть, що друг починає розмову з вами на сторінці чату Facebook. Діалог виходить трохи дивним і скоро ви починаєте отримувати повідомлення з питаннями типу «Це ти на відео?» Або «Хочеш побачити». Питання супроводжуються посиланням, за якою нібито знаходиться відеоролик, головною дійовою особою якої є сам користувач, який отримав повідомлення », - йдеться в дослідженні.
Після натискання посилання користувач опиняється на сторінці YouTube з відеороликом, назва якого включає його ім'я з Facebook. Більше того, сторінка з відео навіть містить фальшиві коментарі від друзів з соціальної мережі. Щоб подивитися це відео, від нього вимагається тільки завантажити нову версію плеєра Flash Player, так як нинішня «є застарілою». Однак замість Flash Player на комп'ютер скачується троян FakeAV.LVT.
Проникнувши на комп'ютер користувача, троян відразу блокує всі повідомлення від файервола системи, оновлення Windows, а також роботу встановленого антивірусу, показуючи користувачеві спливаюче вікно з проханням перезавантажити систему. Однією з оригінальних можливостей трояна є здатність виявляти і добре імітувати більше десятка популярних антивірусних програм. Дослідники відзначають, що він здатний відтворювати навіть мова, встановлений в їх інтерфейсі. Самі антивіруси тим часом віддаляються.
Після завершення всіх дій по знищенню захисту комп'ютера FakeAV.LVT починає завантажувати на ПК інше шкідливе ПЗ.