[lis-enka]

Microsoft обнаружил новый вирус, который взламывает аккаунты пользователей Facebook и распространяется в форме приложений для браузеров Google Chrome и Firefox. Аналогичных плагинов для Internet Explorer и Safari пока не обнаружено.

Microsoft назвал данную угрозу Trojan:JS/Febipos.A, наиболее активна она на данный момент бразильском сегменте интернета (сообщения трояна написаны на бразильском варианте португальского языка). Как и другие плагины для браузеров, данный вирус постоянно просит об обновлении, чтобы получить новые «инструкции» от своих создателей.

Вложение 9847

Троян проверяет, авторизован ли пользователь в Facebook. Если это так, приложение пытается загрузить файл конфигурации, который включает список команд. Microsoft обнаружил, что вирус способен совершать следующие действия, пользуясь аккаунтом пользователя в Facebook: ставить лайки страницам, делиться контентом, публиковать сообщения на стене в других пользователей, комментировать в чужих аккаунтах, добавляться в различные сообщества в соцсети, приглашать друзей в группу и инициировать общение в чате с друзьями пользователя.

Сотрудники Microsoft отмечают, что количество пользователей, загружающих данный плагин, увеличивается. При этом до сих пор не известно, как злоумышленникам удается убедить пользователей, чтобы они установили данный плагин. Скорее всего, для этого используются основные тактики социальной инженерии (спам в электронной почте или в соцсетях).

[Zzzadruga]

как злоумышленникам удается убедить пользователей, чтобы они установили данный плагин

Ой, не смешите. Я удивляюсь сам на себя, когда после установки какой-либо программы устанавливается еще какой-нибудь Яндекс. Бар или Майл.ру спутник, или еще хлеще - программа по проверке реестра, которая даже на только что установленной чистой винде обнаруживает гору "критических" ошибок, устранение которых доступны только после покупки.

[tank0412]

Я удивляюсь сам на себя, когда после установки какой-либо программы устанавливается еще какой-нибудь Яндекс. Бар или Майл.ру спутник, или еще хлеще

Проблема заключается в том, что эти приложения устанавливаются без согласия пользователя.