По российскому сегменту Facebook распространяется неопознанный вирус Статьи редакции

Днём 16 декабря среди российских пользователей Facebook стал распространяться неизвестный вирус, публикующий от их лица запись со ссылкой на внешний сайт и упоминаниями ряда аккаунтов, находящихся в друзьях.

Отмеченные пользователи также получают от подверженного уязвимости аккаунта личное сообщение с той же ссылкой.

По ссылке расположена страница с видео.

При нажатии на кнопку проигрывания, скрипт предлагает установить расширение для браузера Chrome. По мнению некоторых пользователей, именно оно стало причиной распространения вредоносных ссылок. Чтобы избавиться от него, необходимо в настройках найти пункт «Расширения», выбрать оттуда подозрительное и удалить.

У некоторых пользователей после перехода по ссылке отображается страница с любительским видеороликом и ссылкой на сайт Красного Креста.

Записи, размещённые в результате «заражения», необходимо отметить в качестве спама.

Рекомендуем не переходить по подозрительным ссылкам. В настройках приватности личного аккаунта есть возможность сделать так, чтобы отметки от других людей без подтверждения не появлялись в ленте.

Представители Facebook в ответ на запрос редакции не смогли пояснить, откуда взялся вирус и какие меры принимаются для борьбы с ним.

Обновлено 18:55 — «Ведомости» сообщили, что Facebook удалось устранить источник вируса — Сhrome-расширение YouTurn.

0
27 комментариев
Написать комментарий...
Dmitry Kolodin

П̵̹̗̣̯̰͙ͭ͂̒̚Ӧ̝̪̻̪̣̲̬͛̆̓͟С̹͕̪̗͚̏О̘̞̹̤̜ͣͥͩН͓̥̦̥ͫ͊̈́̓ͅЫ̷͍̱ͨ̒͗͒ͭͧ ̞̕Н̥͚͔̆͋ͬ͂̑̚Е͕̏͟ ͮ̈И͓͎̮̯͟Д̥̦̍̓͛ͪ̑̎͗И̖̮̳̳̰̔͊́Т͓̬̳͎ͤͣͤͪ̒Е͕ ̮̼̦̰̥̩̣͑ͣ͗̐͝П̖̩͉͈̳̈́О̲͇̺̖̄͛̎͌͐̊̽ ̬̜С͗ͣͯ̑͢С͉ͅЫ͕͎̾ͭ̕Л͉͇͛̈́ͭͩ̿̆К̸̹̙̳̝̖̼̈͌ͫ̒͊͑ͬА̵̬̓М͈͋͐̎ͨ̔̒̈́̕ ̲̟̥͍͇̝͞К̡̖̘̠̳̙̟̽́ͅО̥̰ͦ͡Р͉̪͎̬͚̺͒͠ͅО̘͉̤̂ͦ͊ͯЧ̡̱͚͍̆͑Е̒̈͟
̸̣͆̐Я̃̂ ͇̝̩͕ͣͧС̦̤Х̴̗͔̪̥̯̥͗͛О̧̮͇̖Д̷̫̰̽̉̊ͮ̔̿И̥͇ͅЛ̶̝̂̂͐̚ ̳̘ͥ̍͌̇ͩ͟И͈̪̝̯̣̊͌ͮ̚̚͠ ͇͔ͥ̏Оͭ͐ͦ͐̏̒͡Х͖͇̘̭̺͍́̒͌̊У͔̱̻͉ͅЕ̩̥̤͟Л̪͓ͧ̏ ͚͙̹̗̹͓̘̀
̦̋̓̑͡Б̞͎͖̌̏Р̞̪͈͎̠̦̟̓ͯ̇А̶̥̦̫̦̬̎̌̾̈́ͅТ̦̜͙̜ͭͪ̈́̇ͦͨ̀ ̜̝̝͉̀У͆̾͒М͖̝͕̙̬͑͢Е̟͉̙̻̟̩̄ͨ̅ͅР̳̲̳͚̗̮̎ͯ̅̍̔ͮͬ́ ̫̱̪̭̫̜̃̕ͅ
̹̼̱̂ͣͭ͋̐ͨ͆͜Ж́͏Е̝̯̞̬̩̿Н̲ͪͯ̋͒̐͆͝А̜̿̂ͫͫ ̘͍̟̪ͪͮͯ͂̎ͮ̚У̺̺̲̺̬̲͉͊ͧ̆Ш͖ͤͦ̊̑̐ͫͩЛ͎̘̦̓̊̉̒͌̅А̶̰̠̯̲́̍̚
ͥ̀͑҉͈̯̥̭П͔̪̯̺̄И̼̯̖̼̮̻̼̂͗̅ͭ̋ͫШ̴̼̝̤̖͈̊̓ͫ̉ͧ̉У̨̮̹̉͆̔̊͛ ͐ͫ͆̍̌͑ͯ҉̭̥͙͓̝̲̱С͙̬̭̖͂ ̰͈͛͛̍̒Т̶̘͙͍А̵̝̦К͍̹̥̽ͬͤ̋С̏͐̊̃̎̽ͣ҉̠̻̫О̘̱͇͓̍͋͞Ф̢͊̓̏̔О͖Н̢̭̜͕̭ͅͅА̴̠̖̲̟̋ͬ

Ответить
Развернуть ветку
Nikolay Kachev

Может это плагин для хрома Игоря Николаева гадит?)

Ответить
Развернуть ветку
Ярослав Степанюк

Просто выпей за любовь и все пройдет!

Ответить
Развернуть ветку
Nikolay Kachev
Ответить
Развернуть ветку
Egor Homakov

это не вирус а фишинг. Вирус это если бы он сам установился. А так его только идиоты ставят

Ответить
Развернуть ветку
Alexey Strelkov

Наконец-то, хотя бы один понимающий человек в комментариях

Ответить
Развернуть ветку
Egor Homakov

я сикурити иксперт. Купите аудит кто-нибудь?

Ответить
Развернуть ветку
samoval

ауди тт

Ответить
Развернуть ветку
инкредибл скилл.

Ну вот сразу же понятно – херня какая-то, не нажимай на ссылку!

Увидел в ленте тоже самое и прошел мимо.

Ответить
Развернуть ветку
Alexey Strelkov

А скиньте кто-нибудь ссылку на расширение - интересно покопаться в коде

Ответить
Развернуть ветку
Aleksey Kost

/Users/"имя пользователя"/Library/Application Support/Google/Chrome/Default/Extensions/bpkiahbejpaeijkaeiijgngodojgimdi

Ответить
Развернуть ветку
Alexey Strelkov

Да это все круто, скачать-то его откуда? Ссылки на тот лендинг нету, а у меня в друзьях никого, отправляющего левые сообщения нет

Ответить
Развернуть ветку
Charnaus Vlad

VitalyzdTV - канал очень популярного пранкера. Причем там его лого?)

Ответить
Развернуть ветку
Antony Sedov

Во, кадр из Твиттера:

Ответить
Развернуть ветку
Sergiy Lemeshkin

Так напугали, что на ссылку ЦП в анонсе ссыкотно было наживать :)

Ответить
Развернуть ветку
Alexander Lubinskiy

В хроме: меню - дополнительные инструменты - диспетчер задач - один клик на "Расширение - YouTurn" - внизу справа "Завершить процесс". Далее закрыть браузер, перезагрузить компьютер. Все.

Ответить
Развернуть ветку
Aleksey Kost

На маке вылетает страница с расширениями. Нельзя зайти в неё

Ответить
Развернуть ветку
Alexander Lubinskiy

Да. Поэтому нужно через "Дополнительные инструменты" - "Диспетчер задач"

Ответить
Развернуть ветку
Иванка Партизанка

вирус появился еще 7 декабря.

Ответить
Развернуть ветку
Людмила Козачок

Не такой он и неизвестный, еще в 2011 по англоязычному сегменту ходил, до нас все как всегда позже доходит) http://www.chuckegg.com/how-to-remove-virus-posts-on-facebook-such-as-omg-or-i-cant-believe/

Ответить
Развернуть ветку
Anarchy in startup

Это вроде не он.

Ответить
Развернуть ветку
Andrew Kuzeev

Коллапс, короче. Не знаю, как у кого, но у меня сбой в публикации постов в ФБ и вся лента в спаме. Короче, вчера революционеры взяли биржу, а сегодня телеграф.

Ответить
Развернуть ветку
Михаил Петров

такое чувство что сижу, в ответы мэил ру ) все же ясно, с детства детей учат не клацать по ссылкам )

Ответить
Развернуть ветку
Alexander Lubinskiy

После завершения процесса расширения YouTurn, нужно его удалить из расширений браузера: Меню - Дополнительные инструменты - Расширения - отмечаем "YouTurn" - нажимаем на корзинку. Расширение удалено.

Ответить
Развернуть ветку
Yury Andratsion
Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Nikolay Kachev

Ребята! В нашем классе новый ученик! Его зовут Сережа... Ну, что же вы застеснялись....БЕЙТЕ ЕГО!!!11

Ответить
Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку

Комментарий удален модератором

Развернуть ветку
Ворсач Агровскихбагры

Ни*** себе у меня ник

Ответить
Развернуть ветку
Читать все 27 комментариев
null