Recent, utilizatorii Facebook au fost expuși unei serii de viermi informatici, printre care se numără Win32/Yimfoca.AA și Win32/Fbphotofake.
Win32/Yimfoca.AA a fost clasificat în top 10 amenințări globale de către sistemul ESET ThreatSense.Net având ponderi importante de răspândire în multe țări europene, inclusiv Austria, Italia, Cehia și Slovacia.
Potrivit lui Marek Polesensky, cercetător malware ESET, viermele Yimfoca utilizează drept cale de atac modulul chat din Facebook, în vreme ce Fbphotofake este un vierme care utilizează tehnici de inginerie sociala prin care se autodistribuie și înlesnește instalarea de conținut malware suplimentar prin intermediul mesajelor de tip spam trimise prin Facebook. Polesensky adaugă: "Yimfoca servește drept backdoor ce poate fi controlat de la distanță, el poate să se răspândeasca de asemenea prin alte aplicații de mesagerie instant de tipul Skype, MSN sau Yahoo Messenger." În plus, Yimfoca poate de asemenea descărca și rula alte aplicații malițioase postate online, de pildă false aplicații antivirus, poate modifica configurația de securitate a sistemului de operare sau poate dezactiva firewall-ul din Windows. Viermele Fbphotofak este în principal responsabil de distribuția de mesaje spam pe Facebook. Utilizatorii sunt sfătuiți să fie prudenți și să nu deschidă atașamente suspicioase sau necunoscute sau să dea click pe linkuri dubioase.
Viermele de mesagerie instant Win32/Yimfoca.AA
Viermele Facebook Win32/Fbphotofake
În legătură cu aceste atacuri malware recente, David Harley, cercetător senior la ESET, a menționat că mesageria integrată în Facebook a început să fie intens exploatată pentru înșelătorii de tipul "sunteți moștenitorul unei rude îndepărtate care locuia în Nigeria". "Este vorba despre o înșelătorie clasică de tipul platește taxa în avans, cu un adaos în termenii șantajului emoțional", spune Harley. El sfătuiește utilizatorii "să fie întotdeauna siguri asupra identității celui cu care se conversează și asupra conținutului mesajului primit pe Facebook sau IM". Randy Abrams, director de educație tehnică la ESET America de Nord, notează că "o parte a problemei este generată chiar de cultura organizațională a Facebook , care intră în conflict cu ideea de securitate online, iar acest lucru este un obstacol foarte greu de trecut de către specialiștii lor în securitate."
Ultimele amenințări de pe Facebook:
• Viermele Win32/Yimfoca.AA continuă să se răspândească de câteva luni, ajungand în Top Zece Amenințări în câteva țări din Europa conform ThreatSense.Net.
• Viermele Fbphotofake distribuie conținut spam pe Facebook. În cazul ambilor viermi se recomanda precauție; nu deschideți atașamente suspicioase sau necunoscute, și nu dați click pe link-uri dubioase.
• Înșelatorii de tipul "scrisorii din Nigeria" sunt răspândite de asemenea via mesaje Facebook.
• Actualizările de securitate Facebook și alte informații pot fi găsite pe http://www.facebook.com/security.
