Facebook malware disguises itself as an image, spreads via message

Facebook malware disguises itself as an image, spreads via message
13:34 24 Noyabr 2016
Ölkə mətbuatı
A- A+

Bart Blaze, a security researcher, has discovered a new strain of malware that takes the form of .SVG image files, which are being automatically sent from compromised accounts of Facebook users.
 
Unlike other common file types, the .SVG image files have the ability to contain embedded content like JavaScript, and can be opened in a modern browser. In this particular case, the script in the image redirects users to a site posing as YouTube that says that in order to view the video, the user must install a certain codec extension in Google Chrome, a very typical modus of malware creators.
 
The plugin in question (for Google Chrome) will give it the capability to make changes to the users’ data on the websites they visit, i.e. the tool that sends out the message with the SVG file to other users. The extension will also spread the malware further on Facebook, compromising the victim’s account, according to Blaze.
 
However, Peter Kruse, a colleague of Blaze and eCrime specialist, further noted that the SVG file does not always redirect users to the malicious Chrome extension. For instance in another case, the image file contained the Nemucod downloader, which then downloaded a copy of Locky ransomware on the victims’ machine.
 
While it is unknown how the SVG files managed to bypass Facebook’s file extension filter, Facebook’s security team has been reportedly notified of the exploit, and will hopefully soon block it completely. The malicious Chrome extension has also been removed by Google from its Chrome Store.
 
“As always, be wary when someone sends you just an ‘image’ – especially when it is not how he or she would usually behave,” Blaze advises.
 
If you have been fooled into installing the extension, remove it by going to Menu > More Tools > Extensions. Once done, check your computer for additional malware. If are unlucky and have ended up with Locky, an up-to-date backup is your best bet for restoring your files.


RƏYLƏR

OXŞAR XƏBƏRLƏR

BU KATEQORİYADAN DİGƏR XƏBƏRLƏR

Ölkə mətbuatında bugün »

Qəribə toy adətləri: Ana toy gecəsi yatağın yanında oturur - FOTO

28 İyun 2017 20:12

"Əl-Qaidə" silahlıları BMT-nin Liviyadakı missiyasının üzvünü girov götürüb

28 İyun 2017 20:07

Təyyarədə dünyaya gələn körpə - VİDEO

28 İyun 2017 20:05

Gəzintiyə çıxan Ledi Qaqa gülüş hədəfi oldu - FOTO

28 İyun 2017 19:57

Konfederasiyalar Kubokunda ilk finalçı müəyyənləşəcək:

28 İyun 2017 19:57

Oturuşunuz xarakterinizdən xəbər verir - FOTO

28 İyun 2017 19:52

ABŞ odla oynayır - İran rəsmisi

28 İyun 2017 19:48

"Qəbələ" klubu şotlandiyalı futbolçunu icarəyə götürüb

28 İyun 2017 19:47

Qəbizlikdən xilas edən, ürəyi qoruyan MEYVƏ

28 İyun 2017 19:47

Dörd əlli, dörd ayaqlı uşaq doğuldu

28 İyun 2017 19:42

Bakıda dənizdə batmaq təhlükəsi ilə üzləşmiş şəxs xilas edilib

28 İyun 2017 19:37

Bakıda dənizdə boğulmaq təhlükəsi ilə üzləşən şəxs xilas edilib

28 İyun 2017 19:37

Xəzərdə bir nəfər boğulmaqdan xilas edilib

28 İyun 2017 19:34

Hülya Avşar: "Qadın istəmədiyi zaman xəyanətə uğramaz”

28 İyun 2017 19:33

"Bəyin oğurlanması" filminin Gülbadamı: "Ağır xəstəyəm, tək yaşayıram" - FOTO

28 İyun 2017 19:32

Fatma Mahmudova: "Elə bilirlər ki, başım keçəldir" - FOTO

28 İyun 2017 19:27

AŞ PA-nın yay sessiyasının üçüncü iş gününda qaçqın və məcburi köçkünlərin problemləri müzakirə edilib

28 İyun 2017 19:27

"Belə festivallar ölkələr arasında dostluq əlaqələrini daha da möhkəmləndirir"

28 İyun 2017 19:22

Azərbaycanlı aktyor: "Mətanət çəkiliş meydançasında hönkürüb ağladı" - FOTO

28 İyun 2017 19:17

Suriyada hava hücumu:

28 İyun 2017 19:17

Cəlilabadda mağaza yandı

28 İyun 2017 19:13

SOCAR əməkdaşları seysmik kəşfiyyat işləri apararkən xəsarət alıblar

28 İyun 2017 19:12

Naz yarıçılpaq küçədə gəzdi, təhqir olundu

28 İyun 2017 19:12

"Real"dan Ronaldo açıqlaması: gedir, yoxsa qalır?

28 İyun 2017 19:07

Mahsun Kırmızıgülün ailəvi istirahəti - FOTO

28 İyun 2017 19:05

Beynəlxalq koalisiyanın Suriyaya endirdiyi hava zərbəsi nəticəsində 50 dinc sakin həlak olub

28 İyun 2017 18:57

İran rəsmisi: "ABŞ-ın Suriyada macəra axtarışı odla oynamağa bənzəyir"

28 İyun 2017 18:57

"Səbail"in kapitanı kim olacaq?

28 İyun 2017 18:57

"Barselona"nın transfer bombası

28 İyun 2017 18:57

İnternetdə tanış olduğu qadına görə... - FOTO

28 İyun 2017 18:53

Sevgilisi ilə birləşib ərini öldürdü - Facebookda status yazıbmış - FOTO

28 İyun 2017 18:52

Azərbaycan nümayəndə heyəti üzvünün hazırladığı sənəd Avropa Şurasında nəşr edilib

28 İyun 2017 18:37

Cəlilabadda yanğın olub

28 İyun 2017 18:36

SOCAR-ın qayığı qəzaya uğradı: Xəsarət alanlar var

28 İyun 2017 18:32

Dünyanı məhvə aparan dərman qadağan edilir

28 İyun 2017 18:32

ÜAK-ın apelyasiya şikayətinə baxılacağı tarix bilindi

28 İyun 2017 18:29

Keniyada terror aktı

28 İyun 2017 18:28

Şeyxin qudası pivə içən molladan DANIŞDI - "Məkkədə "həci pivəsi" görmüşəm"

28 İyun 2017 18:27

Milyarderlərin yaşadığı 15 şəhər -SİYAHI

28 İyun 2017 18:24

Messinin toyunu 200-ə yaxın mühafizəçi qoruyacaq

28 İyun 2017 18:22

Çimərlikdə suya girəndə ehtiyatlı olun - TƏHLÜKƏ

28 İyun 2017 18:18

Qadın və kişilərə PİS XƏBƏR

28 İyun 2017 18:14

Əmisinin arvadını evə kişi çağırdığı üçün öldürdü - "Namusumu təmizlədim" - VİDEO - FOTO

28 İyun 2017 18:12

Nazirlik: Meşələrin qanunsuz kəsilməsi ilə bağlı kadrlar təhrif olunmuş videogörüntüdür

28 İyun 2017 18:08

Cinsi əlaqədən sonra iflic oldu

28 İyun 2017 18:08

Ağ çimərlik geyimi ilə göz oxşadı - FOTO

28 İyun 2017 18:05

İsveçrədə muğam axşamı

28 İyun 2017 18:05

Qətərə qarşı yeni iqtisadi

28 İyun 2017 17:59

Aslanlar avtomobil yolunu belə bağladı - VİDEO

28 İyun 2017 17:53

Abşeronda piyadanı vurmaqda təqsirləndirilən şəxsin cəzası endirilib

28 İyun 2017 17:52