Загроза Trojan.Facebook.311

22.06.2013

Користувачі соцмереж вже неодноразово ставали мішенню кібершахраїв і розповсюджувачів шкідливих програм. Так, наприкінці травня було зафіксовано масове поширення шкідливої програми Trojan.Facebook.311, що представляє собою написані на мові JavaScript надбудови для браузерів Google Chrome і Mozilla Firefox. Поширювалися ці шкідливі плагіни з використанням спеціально створеної зловмисниками веб-сторінки, з якої жертві пропонувалося завантажити програму-інсталятор під виглядом «оновлення безпеки для перегляду відео».

Після завершення установки в момент запуску браузера Trojan.Facebook.311 намагається завантажити конфігураційний файл, що містить відповідний набір команд від зловмисників. Потім вбудовані в браузери шкідливі плагіни очікують моменту, коли жертва виконає авторизацію в соціальній мережі, і починають виконувати від її імені різні дії, наприклад, публікувати статуси, ставити «лайки», розміщувати повідомлення на стіні, відправляти особисті повідомлення і т. д. При цьому шкідлива програма володіє функціоналом для роботи не тільки в соціальній мережі Facebook, а й для взаємодії з соціальними мережами Twitter і Google Plus, - зокрема, вона наділена функцією розсилки спаму.