Stručnjaci kompanije Avast, proizvođača antivirusnog softvera, upozorili su na aktuelnu spam kampanju čiji je cilj širenje malvera, koja se oslanja na popularnost društvene mreže Fejsbuk.
Pokušaj infekcije računara korisnika Fejsbuka počinje emailom sa naslovom „Hey (vaše ime) your Facebook account has been closed“ ili „Hi (vaše ime) your Facebook account is blocked!“
Ovo uznemirujuće obavještenje da je vaš FB nalog ugašen ili blokiran treba da natjera korisnika da slijedi instrukcije iz emaila i preuzme i otvori prilog u emailu da bi odblokirao nalog. Kada se fajl pokrene, korisnik će vidjeti poruku: „Your Facebook connection is now secured! Thank you for your support!“
Sada korisnik treba da povjeruje da je postojao problem sa Fejsbuk nalogom koji je uspješno riješen pokretanjem aplikacije iz priloga u emailu. Međutim, za to vrijeme malver stupa na scenu.
Virus koji je teško blokirati
Ono što je zanimljivo u vezi ovog malvera je da njegova komunikacija generiše saobraćaj ka naizgled legitimnim web sajtovima. Uz pomoć algoritma koji koristi vrijednost trenutnog vremena, može se generisati 32 768 naziva domena, od kojih je svako kombinacija riječi iz rječnika. Zbog toga je teško blokirati ovaj malver.
