Securitate Facebook: cum te protejezi de virușii și linkurile malițioase deghizate în fotografii

În mediul online și pe rețelele de comunicare rapidă circulă periodic campanii agresive de infectare care profită de curiozitatea utilizatorilor. O amenințare deosebit de răspândită este reprezentată de mesajele automate primite prin aplicații de chat (precum Yahoo Messenger sau mesageria Facebook), care te îndeamnă să dai click pe o presupusă poză compromițătoare în care ai apărea.

Utilizatorii primesc mesaje alarmante sau curioase de la persoane din lista lor de prieteni, conținând texte de tipul:

is this you on pic? http://ow.ly/2e6NU?=www.facebook.com/photo.php
is it you on this pic? http://ow.ly/2dWT4?=www.facebook.com/photo.php
foto http://ow.ly/2bmMb?=www.facebook.com/photo.php
foto http://ow.ly/2d3aB?=www.facebook.com/photo.php
foto http://eliotson.yourfreehosting.net/FaceBook.php

Mecanismul de păcălire: cum funcționează atacul

Ingineria socială din spatele acestui virus se bazează pe două elemente principale:

• Adrese URL scurtate și mascate: Folosirea unor servicii de scurtare a linkurilor (precum ow.ly) urmate de parametri aparent legitimi (de tipul ?=www.facebook.com/photo.php) induce în eroare victima, lăsând impresia falsă că destinația finală este o fotografie încărcată pe Facebook. În realitate, linkul redirecționează către un server malițios extern (de exemplu, domenii compromise precum julietgardiner.com/photo.php).
• Capcana extensiei duble (.jpg.exe): Fișierul descărcat de pe site pretinde a fi o fotografie obișnuită, având pictograma specifică unei imagini. În fapt, acesta este un fișier executabil malițios (cu extensia .exe). Sistemul de operare Windows ascunde adesea extensiile fișierelor cunoscute, făcând ca fișierul să pară o imagine inofensivă.

Ce se întâmplă odată ce ai executat fișierul?

Odată lansat în execuție, programul parazit creează fișiere malițioase în sistem – de exemplu în directorul de sistem C:\WINDOWS\jusched.exe, deghizându-se în procesul legitim de actualizare Java (Java Update Scheduler). Malware-ul își adaugă o cheie în registru pentru a porni automat la fiecare pornire a calculatorului.

De îndată ce victima se autentifică în conturile sale de mesagerie sau rețele sociale, viermele informatic preia controlul sesiunii și trimite automat mesaje identice tuturor contactelor din agendă, amplificând exponențial propagarea infecției.

Ghid de curățare și devirusare pas cu pas

Dacă ai descărcat sau ai rulat accidental un astfel de fișier, acționează rapid urmând acești pași:

1. Deconectează computerul de la rețea: oprește conexiunea Wi-Fi sau deconectează cablul de internet pentru a opri transmiterea automată a mesajelor malițioase către prietenii tăi.
2. Descarcă o unealtă dedicată antimalware: Accesează și instalează Malwarebytes Anti-Malware de pe un dispozitiv curat sau direct din modul de siguranță (Safe Mode).
3. Efectuează o scanare completă a sistemului: Deschide aplicația, actualizează baza de date cu semnături și lansează o scanare completă a discului de sistem.
4. Elimină elementele infectate: La finalizarea scanării, selectează toate amenințările identificate și apasă butonul Remove Selected (sau Carantină), apoi repornește calculatorul conform instrucțiunilor.
5. Schimbă parolele compromise: Imediat după curățarea sistemului, modifică parolele tuturor conturilor folosite (Yahoo, Facebook, email, servicii bancare) și activează autentificarea în doi pași.
6. Avertizează-ți prietenii: Transmite un mesaj scurt persoanelor din lista de contacte, informându-le să nu acceseze linkurile suspecte primite anterior de la contul tău.

Prudența la deschiderea linkurilor neobișnuite primite pe chat este cea mai eficientă metodă de a-ți menține dispozitivele în deplină siguranță.