Facebook malware disguises itself as an image, spreads via message

Facebook malware disguises itself as an image, spreads via message
13:34 24 Noyabr 2016
Ölkə mətbuatı
A- A+

Bart Blaze, a security researcher, has discovered a new strain of malware that takes the form of .SVG image files, which are being automatically sent from compromised accounts of Facebook users.
 
Unlike other common file types, the .SVG image files have the ability to contain embedded content like JavaScript, and can be opened in a modern browser. In this particular case, the script in the image redirects users to a site posing as YouTube that says that in order to view the video, the user must install a certain codec extension in Google Chrome, a very typical modus of malware creators.
 
The plugin in question (for Google Chrome) will give it the capability to make changes to the users’ data on the websites they visit, i.e. the tool that sends out the message with the SVG file to other users. The extension will also spread the malware further on Facebook, compromising the victim’s account, according to Blaze.
 
However, Peter Kruse, a colleague of Blaze and eCrime specialist, further noted that the SVG file does not always redirect users to the malicious Chrome extension. For instance in another case, the image file contained the Nemucod downloader, which then downloaded a copy of Locky ransomware on the victims’ machine.
 
While it is unknown how the SVG files managed to bypass Facebook’s file extension filter, Facebook’s security team has been reportedly notified of the exploit, and will hopefully soon block it completely. The malicious Chrome extension has also been removed by Google from its Chrome Store.
 
“As always, be wary when someone sends you just an ‘image’ – especially when it is not how he or she would usually behave,” Blaze advises.
 
If you have been fooled into installing the extension, remove it by going to Menu > More Tools > Extensions. Once done, check your computer for additional malware. If are unlucky and have ended up with Locky, an up-to-date backup is your best bet for restoring your files.


RƏYLƏR

BU KATEQORİYADAN DİGƏR XƏBƏRLƏR

Ölkə mətbuatında bugün »

“Facebook”da yeni reklam növü tətbiq olunacaq

20 Avqust 2017 04:33

"KamAZ" və ev yandı

20 Avqust 2017 04:19

İnsanları il ərzində ən az işləyən ölkələr - SİYAHI

20 Avqust 2017 04:03

Terrorçular Barselonada kilsəni partlatmaq istəyirmişlər

20 Avqust 2017 03:19

Bakı "İnter"ində futbolçuların maaşları ödənilib

20 Avqust 2017 03:17

Könül Xasıyevaya qarşı dələduzluq

20 Avqust 2017 03:08

Adriana ilə türk sevgilisi bu hala qaldılar - FOTOLAR

20 Avqust 2017 02:58

İspaniyadakı hücumun təşkilatçısı şəhərin imamı imiş

20 Avqust 2017 02:29

Bal ayına hazırlaşanlar, diqqət! - 10 ən maraqlı yer

20 Avqust 2017 02:28

Azərbaycanın varlı qızları bahalı avtomobilləri ilə... - VİDEO

20 Avqust 2017 02:03

İsrail baş naziri Rusiya prezidenti Vladimir Putinlə görüşməyi planlaşdırır

20 Avqust 2017 01:47

Ərdoğan Almaniya XİN rəhbərinə: "Həddini bil"

20 Avqust 2017 01:24

Azərbaycan neftinin SON QİYMƏTİ

20 Avqust 2017 01:23

Sumqayıt bulvarında qəribə qadağalar

20 Avqust 2017 01:19

"Səni hər gün daha çox sevirəm" - arvadından azərbaycanlı müğənniyə

20 Avqust 2017 01:03

Qara Qarayev: "Uğurlu nəticə ilə qayıdaraq adımızı tarixə yazdırmağa çalışacağıq"

20 Avqust 2017 00:52

Ağdaşda 6 otaqlı ev yanıb

20 Avqust 2017 00:50

Hovuzlar dənizdən daha təhlükəlidir? - VİDEO

20 Avqust 2017 00:43

Prezident: "Bir dənə də olsun təmirsiz kənd yolu qalmamalıdır"

20 Avqust 2017 00:29

Aslanlarla dostluq edən alim

20 Avqust 2017 00:26

“Neftçi” azarkeşlərindən növbəti etiraz – “İstefa”

20 Avqust 2017 00:23

Mingəçevirdə mikroavtobus qəzaya düşüb, xəsarət alan var

20 Avqust 2017 00:22

Astroloji proqnoz - 20 avqust

20 Avqust 2017 00:13

Kamerunda dəhşətli qəza

20 Avqust 2017 00:07

Avstraliyada naməlum şəxs avtomobili kütlənin üzərinə sürüb - 7 nəfər xəsarət alıb

19 Avqust 2017 23:58

Hikmət Hacıyev: “BMT Baş Katibinin çağırışını dəstəkləyirik”

19 Avqust 2017 23:54

Yaksək maaşlı iş axtaranlar, diqqət

19 Avqust 2017 23:54

Sabaha olan hava proqnozu - 36 dərəcə isti

19 Avqust 2017 23:38

26 yaşlı gənc bıçaqlandı

19 Avqust 2017 23:36

"Qarabağ"ın rəqibi "Kopenhagen" çümpionatda çətin qələbə qazanıb

19 Avqust 2017 23:32

Sızanaqları yox edən təbii maskalar - Aspirin, gil, darçın...

19 Avqust 2017 23:23

Bal ayına hazırlaşanlar, diqqət!

19 Avqust 2017 23:21

Barselonada müsəlmanlar etiraz etdilər

19 Avqust 2017 23:19

Samuxda “Yenikənd” yarımstansiyası istifadəyə verilib

19 Avqust 2017 23:07

"Futbolçuların 99,9 faizi “ulduz xəstəliyi”nə tutulur" - Qurban Qurbanov

19 Avqust 2017 23:07

"Yol infrastrukturuna görə Azərbaycan dünya miqyasında qabaqcıl yerdədir"

19 Avqust 2017 23:03

"Başlanğıcda başqa komandalarla oynamaq istərdik" - Zaur Svanadze

19 Avqust 2017 22:57

"Kopenhagen"dən əzmkar qələbə

19 Avqust 2017 22:57

Kənan Doğulu ilə Beren Saat Bodrumda - FOTOLAR

19 Avqust 2017 22:53

Qurban Qurbanov: "Bu gün Əfan komandaya faydalı oyunçudur"

19 Avqust 2017 22:52

Azərbaycanda belə toy olmamışdı: Bəylə gəlin hərbi formada

19 Avqust 2017 22:48

Hikmək Hacıyev: "Azərbaycan mülki insanlarının hədəfə çevrilməsindən ən çox əziyyət çəkən dövlətlərdən biridir"

19 Avqust 2017 22:47

27 yaşlı oğlan naməlum şəraitdə bıçaqlandı

19 Avqust 2017 22:44

"Qarabağ" "İnter"i məğlub etdi

19 Avqust 2017 22:34

İnsanın ruhuna rahatlıq verən, baxmaqdan doymayacağınız TƏBİƏT FOTOLARI

19 Avqust 2017 22:33

Dördüncü Qara dəniz-Xəzər Beynəlxalq Nəqliyyat Forumu Batumidə keçiriləcək

19 Avqust 2017 22:32

"İnter"in baş məşqçisi: "Qışa kimi bizə çox çətin olacaq"

19 Avqust 2017 22:27

Soğanın qiyməti xeyli ucuzlaşdı - VİDEO

19 Avqust 2017 22:23

Rusiya prezidentinə paytaxtı dəyişmək təklif olunub

19 Avqust 2017 22:22

VİDEO: Azərbaycanın varlı qızları bahalı avtomobilləri ilə...

19 Avqust 2017 22:18