Νέο Facebook malware υπό μορφή εικόνας

Ο ερευνητής ασφαλείας Bart Blaze ανακάλυψε μια νέα μορφή malware η οποία εξαπλώνεται στο Facebook. Το malware παρουσιάζεται ως αθώα εικόνα με το format .SVG και όταν ο ανυποψίαστος χρήστης την επιλέξει, καταλήγει να κατεβάζει ακόμα περισσότερο malware. Τα .SVG αρχεία είναι διαφορετικά από τους συμβατικούς τύπους εικόνας, αφού μπορούν να ενσωματώνουν περιεχόμενο όπως JavaScript.

Confirmed! #Locky spreading on #Facebook through #Nemucod camouflaged as .svg file. Bypasses FB file whitelist. https://t.co/WYRE6BlXIF pic.twitter.com/jgKs29zcaG

— peterkruse (@peterkruse) 20 Νοεμβρίου 2016

Ανοίγοντας το μολυσμένο .SVG αρχείο στο Facebook, θα ανακατευθυνθείτε σε ένα website όμοιο με το YouTube όπου θα σας ζητηθεί να κατεβάσετε ένα codec extension για να δείτε το video. Το extension φυσικά δεν είναι τίποτα άλλο από περισσότερο malware. Το malware έχει τη δυνατότητα να αλλάξει τα user data και να αποκτήσει τον έλεγχο του Facebook λογαριασμού σας.

Άγνωστο παραμένει πως το extension πέρασε από το φίλτρο του Facebook, ο κολοσσός όμως είναι ενήμερος και σίγουρα θα πάρει άμεσα μέτρα.