Főoldal > Hírek > Tudástár > Technika, kommunikáció > Magyar felhasználók között terjedt a fertőző YouTube-bővítmény

Magyar felhasználók között terjedt a fertőző YouTube-bővítmény

Hirdetés

Hamis “videók” útján terjesztő kártevő egyszer már rövid idő alatt letarolta a magyar internetet. Most új kártevő, a Denizan próbálkozik hasonló módszerrel.

Közel egy éve már írt a Makay.net a kártevő böngészőbővítményről, ami a fertőzött számítógépekről a Messengerben elérhető ismerősök számára küldözgeti szét magát egy videómegosztós trükkel.

Az ismerősök egy linket kapnak, ami a Messengerben látható előnézetében arra utal, hogy az adott ismerősről valamilyen videó került fel az internetre. Az ismerősök, mint potenciális áldozatok a linkre kattintva (néhány automatikus oldal átirányítás után) hamis YouTube-oldalra jutnak, ahol a videónak álcázott kép nem indul el automatikusan.

Mivel a felhasználók kíváncsiak, szinte biztosan rá fognak kattintani a videóra.

A kattintás után felugró böngészőértesíté szerint telepíteni kellene egy böngészőbővítményt – ami mellett szintén a YouTube logója látható.

A gyanútlan felhasználók azt fogják hinni, hogy a YouTube valamilyen böngészőkomponenst hiányol a videó lejátszásához, így egyetlen kattintással fel is telepítik az önmagát terjesztő programot, ami szintén elvégzi a folyamatot az aktuális áldozat ismerőseivel.

A bővítményt alaposabban is vizsgálat alá helyezték, mely során a korábbi videós vírushoz hasonló stílusjegyeket véltünk felfedezni: az elkövetők számos feltört weboldallal, egymás utáni átirányításokkal töltik be a böngészőbe a weboldalak manipulálására alkalmas webes kódokat. Ezúttal viszont nem facebookos megosztásokkal, hanem Messenger üzenetekkel terjesztették el a kártevőt.

A vizsgálat során jelentették a Google-nek a problémás Google Chrome bővítményt, így néhány órával később a Chrome Web Store adminjai törölték a bővítményt, de így is 1762 felhasználót sikerült megfertőznie.

Ezzel a lépéssel elhárult az aktuális fenyegetettség, viszont a támadók még találhatnak módot a terjesztés folytatására a már fertőzött gépek segítségével.

Forrás: hirado.hu; Makay.net

 

Szólj hozzá, mondd el véleményed és ne felejtsd el megosztani!

hozzászólások

Megosztás: