Соцсети Konstantin Panphilov
27 834

По российскому сегменту Facebook распространяется неопознанный вирус

Днём 16 декабря среди российских пользователей Facebook стал распространяться неизвестный вирус, публикующий от их лица запись со ссылкой на внешний сайт и упоминаниями ряда аккаунтов, находящихся в друзьях.

Отмеченные пользователи также получают от подверженного уязвимости аккаунта личное сообщение с той же ссылкой.

По ссылке расположена страница с видео.

При нажатии на кнопку проигрывания, скрипт предлагает установить расширение для браузера Chrome. По мнению некоторых пользователей, именно оно стало причиной распространения вредоносных ссылок. Чтобы избавиться от него, необходимо в настройках найти пункт «Расширения», выбрать оттуда подозрительное и удалить.

У некоторых пользователей после перехода по ссылке отображается страница с любительским видеороликом и ссылкой на сайт Красного Креста.

Записи, размещённые в результате «заражения», необходимо отметить в качестве спама.

Рекомендуем не переходить по подозрительным ссылкам. В настройках приватности личного аккаунта есть возможность сделать так, чтобы отметки от других людей без подтверждения не появлялись в ленте.

Представители Facebook в ответ на запрос редакции не смогли пояснить, откуда взялся вирус и какие меры принимаются для борьбы с ним.

Обновлено 18:55 — «Ведомости» сообщили, что Facebook удалось устранить источник вируса — Сhrome-расширение YouTurn.

#Facebook #вирусы #безопасность_в_сети

Статьи по теме
Вирус для вымогательства с Bitcoin-кошельков заработал миллионы долларов
Вирус задел многих (Facebook-only)
{ "author_name": "Konstantin Panphilov", "author_type": "editor", "tags": ["\u0432\u0438\u0440\u0443\u0441\u044b","\u0431\u0435\u0437\u043e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c_\u0432_\u0441\u0435\u0442\u0438","facebook"], "comments": 27, "likes": 36, "favorites": 0, "is_advertisement": false, "subsite_label": "social", "id": 6106, "is_wide": true, "is_ugc": false, "date": "Tue, 16 Dec 2014 13:13:50 +0300" }
{ "id": 6106, "author_id": 3, "diff_limit": 1000, "urls": {"diff":"\/comments\/6106\/get","add":"\/comments\/6106\/add","edit":"\/comments\/edit","remove":"\/admin\/comments\/remove","pin":"\/admin\/comments\/pin","get4edit":"\/comments\/get4edit","complain":"\/comments\/complain","load_more":"\/comments\/loading\/6106"}, "attach_limit": 2, "max_comment_text_length": 5000, "subsite_id": 199129 }

27 комментариев 27 комм.

Популярные

По порядку

Написать комментарий...
12

П̵̹̗̣̯̰͙ͭ͂̒̚Ӧ̝̪̻̪̣̲̬͛̆̓͟С̹͕̪̗͚̏О̘̞̹̤̜ͣͥͩН͓̥̦̥ͫ͊̈́̓ͅЫ̷͍̱ͨ̒͗͒ͭͧ ̞̕Н̥͚͔̆͋ͬ͂̑̚Е͕̏͟ ͮ̈И͓͎̮̯͟Д̥̦̍̓͛ͪ̑̎͗И̖̮̳̳̰̔͊́Т͓̬̳͎ͤͣͤͪ̒Е͕ ̮̼̦̰̥̩̣͑ͣ͗̐͝П̖̩͉͈̳̈́О̲͇̺̖̄͛̎͌͐̊̽ ̬̜С͗ͣͯ̑͢С͉ͅЫ͕͎̾ͭ̕Л͉͇͛̈́ͭͩ̿̆К̸̹̙̳̝̖̼̈͌ͫ̒͊͑ͬА̵̬̓М͈͋͐̎ͨ̔̒̈́̕ ̲̟̥͍͇̝͞К̡̖̘̠̳̙̟̽́ͅО̥̰ͦ͡Р͉̪͎̬͚̺͒͠ͅО̘͉̤̂ͦ͊ͯЧ̡̱͚͍̆͑Е̒̈͟
̸̣͆̐Я̃̂ ͇̝̩͕ͣͧС̦̤Х̴̗͔̪̥̯̥͗͛О̧̮͇̖Д̷̫̰̽̉̊ͮ̔̿И̥͇ͅЛ̶̝̂̂͐̚ ̳̘ͥ̍͌̇ͩ͟И͈̪̝̯̣̊͌ͮ̚̚͠ ͇͔ͥ̏Оͭ͐ͦ͐̏̒͡Х͖͇̘̭̺͍́̒͌̊У͔̱̻͉ͅЕ̩̥̤͟Л̪͓ͧ̏ ͚͙̹̗̹͓̘̀
̦̋̓̑͡Б̞͎͖̌̏Р̞̪͈͎̠̦̟̓ͯ̇А̶̥̦̫̦̬̎̌̾̈́ͅТ̦̜͙̜ͭͪ̈́̇ͦͨ̀ ̜̝̝͉̀У͆̾͒М͖̝͕̙̬͑͢Е̟͉̙̻̟̩̄ͨ̅ͅР̳̲̳͚̗̮̎ͯ̅̍̔ͮͬ́ ̫̱̪̭̫̜̃̕ͅ
̹̼̱̂ͣͭ͋̐ͨ͆͜Ж́͏Е̝̯̞̬̩̿Н̲ͪͯ̋͒̐͆͝А̜̿̂ͫͫ ̘͍̟̪ͪͮͯ͂̎ͮ̚У̺̺̲̺̬̲͉͊ͧ̆Ш͖ͤͦ̊̑̐ͫͩЛ͎̘̦̓̊̉̒͌̅А̶̰̠̯̲́̍̚
ͥ̀͑҉͈̯̥̭П͔̪̯̺̄И̼̯̖̼̮̻̼̂͗̅ͭ̋ͫШ̴̼̝̤̖͈̊̓ͫ̉ͧ̉У̨̮̹̉͆̔̊͛ ͐ͫ͆̍̌͑ͯ҉̭̥͙͓̝̲̱С͙̬̭̖͂ ̰͈͛͛̍̒Т̶̘͙͍А̵̝̦К͍̹̥̽ͬͤ̋С̏͐̊̃̎̽ͣ҉̠̻̫О̘̱͇͓̍͋͞Ф̢͊̓̏̔О͖Н̢̭̜͕̭ͅͅА̴̠̖̲̟̋ͬ

Ответить
8

Может это плагин для хрома Игоря Николаева гадит?)

Ответить
8

Просто выпей за любовь и все пройдет!

Ответить
8

это не вирус а фишинг. Вирус это если бы он сам установился. А так его только идиоты ставят

Ответить
3

Наконец-то, хотя бы один понимающий человек в комментариях

Ответить
12

я сикурити иксперт. Купите аудит кто-нибудь?

Ответить
0

ауди тт

Ответить
5

Ну вот сразу же понятно – херня какая-то, не нажимай на ссылку!

Увидел в ленте тоже самое и прошел мимо.

Ответить
2

А скиньте кто-нибудь ссылку на расширение - интересно покопаться в коде

Ответить
1

/Users/"имя пользователя"/Library/Application Support/Google/Chrome/Default/Extensions/bpkiahbejpaeijkaeiijgngodojgimdi

Ответить
1

Да это все круто, скачать-то его откуда? Ссылки на тот лендинг нету, а у меня в друзьях никого, отправляющего левые сообщения нет

Ответить
2

VitalyzdTV - канал очень популярного пранкера. Причем там его лого?)

Ответить
2

Во, кадр из Твиттера:

Ответить
2

Так напугали, что на ссылку ЦП в анонсе ссыкотно было наживать :)

Ответить
1

В хроме: меню - дополнительные инструменты - диспетчер задач - один клик на "Расширение - YouTurn" - внизу справа "Завершить процесс". Далее закрыть браузер, перезагрузить компьютер. Все.

Ответить
1

На маке вылетает страница с расширениями. Нельзя зайти в неё

Ответить
1

Да. Поэтому нужно через "Дополнительные инструменты" - "Диспетчер задач"

Ответить
1

вирус появился еще 7 декабря.

Ответить
1

Не такой он и неизвестный, еще в 2011 по англоязычному сегменту ходил, до нас все как всегда позже доходит) http://www.chuckegg.com/how-to-remove-virus-posts-on-facebook-such-as-omg-or-i-cant-believe/

Ответить
0

Это вроде не он.

Ответить
1

Коллапс, короче. Не знаю, как у кого, но у меня сбой в публикации постов в ФБ и вся лента в спаме. Короче, вчера революционеры взяли биржу, а сегодня телеграф.

Ответить
1

такое чувство что сижу, в ответы мэил ру ) все же ясно, с детства детей учат не клацать по ссылкам )

Ответить
0

После завершения процесса расширения YouTurn, нужно его удалить из расширений браузера: Меню - Дополнительные инструменты - Расширения - отмечаем "YouTurn" - нажимаем на корзинку. Расширение удалено.

Ответить

0

Ребята! В нашем классе новый ученик! Его зовут Сережа... Ну, что же вы застеснялись....БЕЙТЕ ЕГО!!!11

Ответить

–1

Ни*** себе у меня ник

Ответить
0
{ "page_type": "article" }

Прямой эфир

[ { "id": 1, "label": "100%×150_Branding_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox_method": "createAdaptive", "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfl" } } }, { "id": 2, "label": "1200х400", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfn" } } }, { "id": 3, "label": "240х200 _ТГБ_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fizc" } } }, { "id": 4, "label": "240х200_mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "flbq" } } }, { "id": 5, "label": "300x500_desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "ezfk" } } }, { "id": 6, "label": "1180х250_Interpool_баннер над комментариями_Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "ffyh" } } }, { "id": 7, "label": "Article Footer 100%_desktop_mobile", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjxb" } } }, { "id": 8, "label": "Fullscreen Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjoh" } } }, { "id": 9, "label": "Fullscreen Mobile", "provider": "adfox", "adaptive": [ "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fjog" } } }, { "id": 10, "disable": true, "label": "Native Partner Desktop", "provider": "adfox", "adaptive": [ "desktop", "tablet" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyb" } } }, { "id": 11, "disable": true, "label": "Native Partner Mobile", "provider": "adfox", "adaptive": [ "phone" ], "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "clmf", "p2": "fmyc" } } }, { "id": 12, "label": "Кнопка в шапке", "provider": "adfox", "adaptive": [ "desktop" ], "adfox": { "ownerId": 228129, "params": { "p1": "bscsh", "p2": "fdhx" } } }, { "id": 13, "label": "DM InPage Video PartnerCode", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox_method": "createAdaptive", "adfox": { "ownerId": 228129, "params": { "pp": "h", "ps": "bugf", "p2": "flvn" } } }, { "id": 14, "label": "Yandex context video banner", "provider": "yandex", "yandex": { "block_id": "VI-223676-0", "render_to": "inpage_VI-223676-0-1104503429", "adfox_url": "//ads.adfox.ru/228129/getCode?pp=h&ps=bugf&p2=fpjw&puid1=&puid2=&puid3=&puid4=&puid8=&puid9=&puid10=&puid21=&puid22=&puid31=&puid32=&puid33=&fmt=1&dl={REFERER}&pr=" } }, { "id": 15, "label": "Плашка на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byudx", "p2": "ftjf" } } }, { "id": 16, "label": "Кнопка в шапке мобайл", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "adfox": { "ownerId": 228129, "params": { "p1": "byzqf", "p2": "ftwx" } } }, { "id": 17, "label": "Stratum Desktop", "provider": "adfox", "adaptive": [ "desktop" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvb" } } }, { "id": 18, "label": "Stratum Mobile", "provider": "adfox", "adaptive": [ "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "pp": "g", "ps": "bugf", "p2": "fzvc" } } }, { "id": 19, "label": "Тизер на главной", "provider": "adfox", "adaptive": [ "desktop", "tablet", "phone" ], "auto_reload": true, "adfox": { "ownerId": 228129, "params": { "p1": "cbltd", "p2": "gazs" } } } ]
Голосовой помощник выкупил
компанию-создателя
Подписаться на push-уведомления
{ "page_type": "default" }