2010-07-04-koobface-img1

Annonse


Pass deg for denne Facebook-meldingen

Verdens største nettsammfunn angripes igjen av det smått legendariske KOOBFACE-botnettet.

Ikke trykk på denne

Botnettet sender i disse dager ut personlige meldinger til Facebook-brukere:

«Someobdy uplaod a vdieo wtih you on utbue. you shuold see. http://www.facebook.com/l/ae2d7CYBUtLFPs-LAKPMtRXKpBA;www.{BLOCKED}rotherz.ca/19mai/”».

Dette avslører sikkerhetsselskapet Trend Micro på sin sikkerhetsblogg.

Annonse


Gjør PCen din til en zombie

Det kan være lett å la seg lure av slike meldinger (den elendige engelsken bør dog skremme de fleste bort) da URLen starter med Facebook.com. Problemet er selvsagt at man videresendes fra Facebook-domenet og til hackernes nettsted som prøver å ligne på YouTube.

Besøker man hackernettsiden prøver scriptet WORM_KOOBFACE.IC å installere TROJ_JORIK.D (angriper Windows 98, ME, NT, 2000, XP og Server 2003). Dette er hackernes egen webserver som gjør maskinen din en del av hackernettverket uten at du er klar over det.

Kilde:
TrendLabs Malware Blog

Annonse