"Черные" майнеры криптовалют создали Facebook-вирус в Казнете - специалисты
Новости
Вирус, распространившийся среди пользователей Казнета по соцсети Facebook, создан "черными" майнерами криптовалют.
Как пояснили эксперты, под сообщением с текстом video_5286.mp4.7z скрывается архив, внутри него файл, замаскированный под видео, но на самом деле являющийся исполняемым файлом.
"Пользователь скачивает себе, запускает "видео". По сути, это вирус, который устанавливает на компьютер программу-"майнер" для добычи криптовалюты. Загрузка процессора доходит до ста процентов", - пояснил специалист. Стоит отметить, что вид криптовалюты, которую "майнят", выяснить пока не удалось.
Как поясняют специалисты, вирус сразу же ставит в интернет-браузер вредоносное расширение, чтобы получить доступ к контактам Facebook и разослать себя дальше.
Помимо этого, удалось установить "нулевого пациента". Как сообщалось ранее, пользователи рассылали вирус друг другу. Но изначально он попал в соцсеть, предположительно, путем взлома личного аккаунта пользователя.
Сразу отметим, что ни в коем случае не надо переходить по ссылке, поскольку существует угроза заражения вашего аккаунта в Facebook.
Если взломали вас, то, скорее всего, проблема в вашем браузере. Попробуйте его удалить и установить заново. Зачастую сложности вызывают установленные дополнения, которые и перехватывают контроль за вашей страницей. После этого рекомендуется зайти в настройки приложений в Facebook и удалить оттуда все подозрительные программы. Обязательно после этого смените пароль от своей страницы.
Источник: Ссылка
Как пояснили эксперты, под сообщением с текстом video_5286.mp4.7z скрывается архив, внутри него файл, замаскированный под видео, но на самом деле являющийся исполняемым файлом.
"Пользователь скачивает себе, запускает "видео". По сути, это вирус, который устанавливает на компьютер программу-"майнер" для добычи криптовалюты. Загрузка процессора доходит до ста процентов", - пояснил специалист. Стоит отметить, что вид криптовалюты, которую "майнят", выяснить пока не удалось.
Как поясняют специалисты, вирус сразу же ставит в интернет-браузер вредоносное расширение, чтобы получить доступ к контактам Facebook и разослать себя дальше.
Помимо этого, удалось установить "нулевого пациента". Как сообщалось ранее, пользователи рассылали вирус друг другу. Но изначально он попал в соцсеть, предположительно, путем взлома личного аккаунта пользователя.
Сразу отметим, что ни в коем случае не надо переходить по ссылке, поскольку существует угроза заражения вашего аккаунта в Facebook.
Если взломали вас, то, скорее всего, проблема в вашем браузере. Попробуйте его удалить и установить заново. Зачастую сложности вызывают установленные дополнения, которые и перехватывают контроль за вашей страницей. После этого рекомендуется зайти в настройки приложений в Facebook и удалить оттуда все подозрительные программы. Обязательно после этого смените пароль от своей страницы.
Источник: Ссылка
Комментарии (0)
Добавить