Pornografski zlonamjerni softver utječe na facebook, amazonske usluge i box

Nova vrsta zlonamjernog softvera koji se širi preko Facebooka također može zaraziti druge usluge, poput Amazona, Boxa i URL-a za skraćivanje Ow.ly. Crv su otkrili sigurnosni laboratoriji Malwarebytesa i šire se putem sumnjivih veza na porno web mjestima.

Zlonamjerni softver dio je obitelji Kilim koja je sposobna zaraziti Google Chrome neželjenim dodacima i moći će upotrebljavati korisničke profile na društvenim mrežama za uživanje i dijeljenje stranica bez odobrenja korisnika. Ova vrsta crva širi se kroz preglednik s lažnim instalaterima ili Adobe Flash Player i Google Update .

Ova varijanta koristi obećanje o pornografskom materijalu koji se može preuzeti s web stranica. Naziv preuzete datoteke je videos_New.mp4_2942281629029.exe koji pokušava proći kroz videozapis, ali je zapravo zlonamjerna izvršna datoteka. Zaražene žrtve pokušavaju proširiti crva na svoje kontakte ili grupe tako što objavljuju pornografske poruke s vezama na Ow.ly.

Iza kulisa kriminalci imaju arhitekturu sloja za preusmjeravanje koji koristi okvir za preusmjeravanje, Amazon i oblak za pohranu. Krajnji rezultat ovisi o timu koji klikne na vezu. Mobilni uređaji preusmjereni su na pridružena web mjesta koja se koriste za prikazivanje nasumičnih ponuda.

U slučaju stolnih računala, pored preusmjeravanja, proširenje će se instalirati u Chrome i stvoriti prečac do preglednika koji se koristi za pokretanje zlonamjerne aplikacije kada je otvoren. Ova taktika omogućuje zločincima da zaobiđu zaštitu preglednika koristeći kompromitiranu verziju.

Puni put veze prolazi kroz niz preusmjeravanja. Prvi od njih, Ow.ly, preusmjerava na drugu vezu skraćivača URL-a. To zauzvrat vodi korisnika u Amazonov preusmjeravač, što na kraju vodi na zlonamjernu web lokaciju. Ova web stranica provjerava računala i preusmjerava ih na temelju korisnikovog uređaja. Na primjer, stolna računala prenose se na Box.com, gdje se preuzima zlonamjerna datoteka.

Prema tvrtkama odgovornim da su zlonamjerni softveri već obaviješteni o problemu, a nekoliko je URL-ova blokirano i ugroženo. Tvrtka traži od korisnika da budu oprezni i izbjegavaju klikom na linkove koji obećavaju nagrade ili besplatne predmete.