Um novo tipo de malware, que se dissemina pelo Facebook, tamb?m ? capaz de infectar outros servi?os, como a Amazon, o Box e o encurtador de URLs Ow.ly. O worm foi detectado pela empresa de seguran?a Malwarebytes Labs e se espalha atrav?s de links suspeitos em sites de pornografia.

Facebook teria falha grave que permite fazer upload de arquivo execut?vel

O malware faz parte da familia Kilim, que ? capaz de infectar o Google Chrome com plug-ins indesejados, capazes de usar os perfis de usu?rios em m?dias sociais para curtir e compartilhar p?ginas sem a permiss?o do usu?rio. Este tipo de worm ? disseminado atrav?s de instaladores falsos do navegador ou do Adobe Flash Player e Google Update.

Esta varia??o usa a promessa de material pornogr?fico que pode ser baixado em sites. O nome do arquivo baixado Videos_New.mp4_2942281629029.exe, que tenta se passar por um v?deo mas na verdade ? um execut?vel malicioso. As v?timas infectadas tentam disseminar o worm para seus contatos ou grupos postando mensagens pornogr?ficas com links para o Ow.ly.

Por tr?s dos panos, os criminosos tem uma arquitetura de redirecionamento em camadas que usa o redirecionador, a Amazon e o armazenamento em nuvem da Box.?O resultado final depende do equipamento que clica no link. Os dispositivos m?veis s?o redirecionados para sites filiados aleat?rios, que s?o usados para mostrar ofertas.

No caso de desktops, al?m do redirecionamento, ser? instalado a extens?o no Chrome e criado um atalho para o navegador que ? usado para iniciar um aplicativo malicioso quando ele ? aberto. Esta t?tica permite que os criminosos contornem a prote??o do navegador usando uma vers?o comprometida.

Como tirar v?rus que abrem p?ginas sozinho no Google Chrome? Comente no F?rum do TechTudo

O caminho completo do link passa por uma s?rie de redir