Pinakabagong pagkalat ng dorkbot malware sa pamamagitan ng chat sa facebook

Isang bagong variant ng Dorkbot ang gumawa ng mga pag-ikot ng Facebook ngayong linggo, na nakakahawa sa mga gumagamit dahil tumaas ito mula sa isang kaibigan patungo sa isa pa sa serbisyo ng chat ng site, sinabi ng mga mananaliksik.

Ang pinakabagong variant na nahawaang Dorkbot sa pamamagitan ng kabilang ang isang link sa isang file ng imahe sa isang session ng chat sa Facebook, ang mga mananaliksik ng BitDefender ay nagsulat sa isang post sa blog. Ang file ay nagkaroon ng isang extension .jpg ngunit talagang isang maipapatupad na file. Naniniwala ang mga mananaliksik na ang malware, kapag naisakatuparan, ay maaaring maniktik sa mga aktibidad ng pag-browse ng mga gumagamit, mag-download ng karagdagang malware, at mag-ani ng mga password ng gumagamit.

"Ang sipa dito ay ang isang gumagamit ng Facebook ay maaaring makatanggap ng isang chat / IM mula sa isang (nahawaan) na kaibigan at hindi alam na ito ay ang spambot na nagsisikap na makisali sa pag-uusap, " sinabi sa BitDefender sa SecurityWatch .

Ang Facebook ay lilitaw na tinanggal ang impeksiyon noong Martes. Ang Dorkbot at ang mga variant nito ay mula pa noong 2003, bagaman ang huling kilalang bersyon ay noong 2011. Iyon ang partikular na strain ng malware na kumakalat sa pamamagitan ng mga instant na kliyente ng pagmemensahe, kabilang ang Yahoo Messenger, Pidgin, at XChat. Ang variant ng Facebook na ito ay lilitaw na isang pag-update ng bersyon ng 2011.

Panatilihing Kalmado, at Huwag I-click

Ang mga gumagamit ay kailangang magkaroon ng kamalayan na hindi nila dapat mag-click sa isang link na nagtatapos sa .jpg maliban kung alam nila ang kanilang kaibigan ay talagang nagpapadala ng link na iyon. Kung ang isang window ng chat ay nag-pop up ng isang link, sulit ang ilang segundo upang tanungin ang kaibigan kung ligtas na mag-click ang link. Kung ang kaibigan ay hindi tumugon, o kung ang spambot ay nagbabalik ng isang kakatwang tugon, mag-stifle na hinihimok na mag-click at magpatuloy.

Sa katunayan, ang payo na iyon ay may bisa para sa halos anumang link na darating sa iyo, anuman ang extension ng file - sa isang email o isang instant na mensahe. Bumalik ng isang hakbang at tingnan ang link. Ang link ba ay dumating sa gitna ng isang pag-uusap? Ito ba ay nagmumula sa isang kaibigan na hindi mo pa nakausap nang maraming taon? (Hindi ba mayroong "hey, kamusta ka?" Bago ang link, kung ganoon ang kaso?) Tanungin mo lang sa iyong kaibigan kung nilalayong ipadala ang link. Ilang segundo na isipin bago mai-click ang maaaring mag-ekt sa iyo sa isang impeksyon.

Ang mga gumagamit ay dapat iwasan ang pag-click sa mga kahina-hinalang link sa Facebook chat o iba pang mga network ng IRC, sinabi ni BitDefender.