Óvatosan a videonézéssel!

A hazai Iwiw egyik sokkal fejlettebb, amerikai változatát, a Facebookot már jó ideje felfedezték maguknak az online világ sötét alakjai. Sokan ugyanis gyanútlanok a szolgáltatás használata közben – azt ugyan már megszokták, hogy a „külső” Interneten óvatosan kell kattintgatni, de a Facebookon „belül” már gyakran nincs meg ez a figyelmesség. Pedig nem ártana résen lenni.

Nemrég érkezett beszámoló arról, hogy egy új trójai program igyekszik megfertőzni a virtuális közösségi életet élőket. Guilleaume Lovet, az IT-biztonsággal foglalkozó Fortinet cég kutatócsapatának vezető menedzsere nemrég nyilatkozta, hogy a Google „segítségével” terjed a fenyegetés – egy Facebook üzenetben kapja meg a célpont azt a linket, ami egy Google oldalra viszi a felhasználót. Itt egy lejátszhatatlan videó látványa fogadja az internetezőt, illetve egy figyelmeztetés, hogy a klip megtekintéséhez le kell töltenie egy kodeket. Ha ezt megteszi az érdeklődő, már meg is kezdte a fertőzési folyamatot – egy másik szerveren hostolt trójai program igyekszik bejutni a PC-re.

Lovet vélekedése szerint a támadók azért választották a Google-t, mert a vállalat nevének nagy a rangja, valószínűtlen, hogy spam- vagy phishing (jelszóhalász) szűrőkön fennakadna a csali weblap. Ráadásul maga az oldal nem tartalmaz semmi károsat, hiszen, mint említettük, a trójaira átlinkel, az egy másik website-on található. A digitális kártevő voltaképp egy letöltő (downloader); úgynevezett Browser Helper Objektumokat (BHO) tartalmaz, amelyek hamis biztonsági szoftverekkel (scareware) hozhatók kapcsolatba. Amint aktivizálódott, a felhasználó monitorán megjelenik egy vírusveszélyre figyelmeztető üzenet, amely egyben biztonsági szoftver megvásárlásnak lehetőségét is felkínálja, hogy eltüntesse a rendszerből a(z amúgy nem létező) vírust.

A fertőzés egyetlen platformja a Facebook – ez azonban több mint 100 millió internetezőt érinthet. Nem veszi tehát félvállról a Google sem a jelenséget; ezt nemrég a vállalat egyik szóvivője is megerősítette: „A Google aktívan dolgozik azon accountok felkutatásán és eltávolításán, amelyek kártékony programokat tartalmaznak vagy azokra linkelnek.”