Cei de la PandaLabs au declarat ca , in 24 februarie, si-a facut aparitia unui nou vierme, FTLog.A. Acesta se raspandeste prin intermediul retelei sociale Fotolog.

Acest blog este destinat pasionatilor de fotografie si este folosit de aproape 30 de milioane de utilizatori din intreaga lume. Viermele se raspandeste prin inserarea, in pagina utilizatorului targetat, a unei invitatii de a accesa un link ce se presupune ca il va directiona catre informatii video care il privesc. In momentul in care utilizatorul acceseaza respectivul link, sistemul va cere permisiunea de a descarca un codec divx video, care este de fapt viermele. Odata instalat, FTLog.A redirectioneaza browser-ul catre un site cu continut explicit, iar prin intermediul unei pagini Web i se solicita utilizatorului datele personale, necesare pentru a intra in posesia unui premiu (fals). Daca utilizatorul apasa “Get Free Access”, un fisier setup.exe este descarcat iar acesta, odata rulat, instaleaza “MediaPass Plugin”. In acest moment este, de asemenea, modificat „home page-ul” utilizatorului iar in browser este „injectat” codul care intrerupe sesiunea de navigare a utilizatorului, prin afisarea de reclame de tip pop-up. Pentru a preveni acest tip de infectare este important sa reamintim utilizatorilor sa nu acceseze link-uri suspicioase primite de la expeditori necunoscuti si sa pastreze pe calculator solutia de antivirus actualizata la zi.

www.soft.ro