Pokušaj infekcije računara korisnika Fejsbuka počinje emailom sa naslovom „Hey (vaše ime) your Facebook account has been closed“ ili „Hi (vaše ime) your Facebook account is blocked!“

Ovo uznemirujuće obavještenje da je vaš FB nalog ugašen ili blokiran treba da natjera korisnika da slijedi instrukcije iz emaila i preuzme i otvori prilog u emailu da bi odblokirao nalog. Kada se fajl pokrene, korisnik će vidjeti poruku: „Your Facebook connection is now secured! Thank you for your support!“

Sada korisnik treba da povjeruje da je postojao problem sa Facebook nalogom koji je uspješno riješen pokretanjem aplikacije iz priloga u emailu. Međutim, za to vrijeme malver stupa na scenu, prenosi Smedia.

Virus koji je teško blokirati

Ono što je zanimljivo u vezi ovog malvera je da njegova komunikacija generiše saobraćaj ka naizgled legitimnim web sajtovima. Uz pomoć algoritma koji koristi vrijednost trenutnog vremena, može se generisati 32 768 naziva domena, od kojih je svako kombinacija riječi iz rječnika. Zbog toga je teško blokirati ovaj malver.

(DEPO PORTAL/BLIN MAGAZIN/av)