Trioan pentru modulul de chat Facebook

• 

• Tweet

  Email

  Print

  Publicat de Carmen Ciulacu 11 august 2011 13:08 in Securitate

Troianul Win32/Delf.QCZ este în mod deosebit înşelător pentru că utilizează modulul de chat Facebook pentru a se răspândi. Mesajul incriminat pe care îl primeşte utilizatorul începe cu "Hi how are you" şi este aparent trimis de către unul din prietenii din lista utilizatorului vizat, în fapt fiind vorba despre un bot care comunică direct, prezentându-se în conversaţie ca utilizatorul însuşi. Suplimentar, el trimite un link video maliţios, menţionând din nou utilizatorul pe nume. Acestuia i se solicită ulterior să instaleze un player Flash, acţiune care serveşte în fapt descărcarea malware-ului.

Potrivit statisticilor ESET ThreatSense.Net, troianul Win32/Delf.QCZ a înregistrat în acest moment rate mari de răspândire, infectând numeroase calculatoare din ţările Europei Centrale şi de Est precum Ucraina, Rusia, Belarus, Slovacia, Cehia şi Serbia/Montenegru răspândindu-se totodata rapid în Orientul Mijlociu. Procentul de răspândire în Israel îl poziţionează în top 8 ameninţări în vreme ce noi regiuni din zona Asia-pacific, precum Thailanda şi Malaezia devin afectate şi ele.

După cum era de asteptat retelele sociale au atras atentia atacatorilor cibernetici, care le considera medii propice pentru actiunile lor, mai ales datorită impactului foarte mare.

ESET trage un semnal de alarmă si reaminteste utilizatorilor că: un cal troian reprezintă un tip specific de conţinut malware care se prezintă sub forma unui program util pentru a-şi disimula obiectivele maliţioase şi pentru a putea fi instalat fără să ridice suspiciuni. Software-ul antivirus este întotdeaua important în astfel de situaţii, mai ales dacă utilizatorul accesează link-ul, pentru că securizează PC-ul împotriva oricărui lucru care s-ar petrece ulterior infectării. Troianul poate exploata computerul gazdă pentru alte activităţi malware şi poate răspândii la rândului lui conţinut malware mai departe. In acest context ESET sustine ca soluţiile de securitate ESET blochează şi înlătură eficient acest tip de malware.

Este mai bine sa previ decat sa tratezi – expresia mult folosita in viata de zi cu zi este adevarată si cand vorbim de identitatea electronică sau de prezenta pe online.
Tocmai pentru a preveni riscul infectarilor ESET atrage atentia cu cateva reguli simple de securitate pentru utilizatorii de reţele sociale:

1. Utilizaţi întotdeuna soluţii şi suite antivirus actualizate şi de calitate. 
2. Fiţi precaut de fiecare dată atunci când conversaţia ridică semne fireşti de întrebare: ca de pildă atunci când un prieten din listă nu utilizează limba nativă.
3. Abţineţi-vă întotdeauna să daţi click pe linkuri suspicioase.
4. Ajustaţi nivelul de securiate şi permisunile de acces la informaţiile personale din contul reţelei sociale şi nu acceptaţi în reţeaua personală decât prieteni pe care i-aţi cunoscut efectiv în viaţa reală.
5. Multe din aplicaţiile terţe utilizate în reţelele sociale pot fi opera unor infractori informatici şi cad cu uşurinta în categoria nedorită de spam. Este inspirat să nu dezvăluiţi informaţii personale acestor entităţi.

În Romania, distribuitorul exclusiv al soluţiilor de securitate ESET este compania Axel Soft IT Group. Axel Soft IT Group asigură pentru toate produsele ESET suport tehnic 24/24 ore, 7 zile pe săptamana, în limba romană, fără costuri suplimentare.