www.IIᣭ᣼-ᣰᣴᤢ᣺᣶᣸᥋.TK definitely have to look Page: 234,839 like this – Spam pe Facebook

Se raspandeste un nou tip de spam pe facebook care vizeaza se pare utilizatorii turci si mai precis, pe cei care folosesc Firefox.
Acesta propaga un virus deghizat intr-o extensie infectata cu denumirea sosyalag.xpi.
Detectia ei este 0 pe VirusTotal.com.

Odata rulat si instalat posteaza mesajele urmatoare pe peretele victimei etichetand prieteni din lista acesteia.


→ http://www.IIᣭ᣼-ᣰᣴᤢ᣺᣶᣸᥋.TK/ ← definitely have to look
Page: 234,839 like this

definitely look facebook

Se remarca doua aspecte aici. Dand click pe sageata verticala sunteti directionati spre contul https://www.facebook.com/data. Dand click pe link-ul indicat sunteti directionati spre http://www.xn--ii–youqyoqqq53bpq.tk/ sau http://www.fastotolike.com/chrome.php, ce afiseaza urmatorul mesaj:

Firefox Eklenti Güncelle
Lütfen Güncelle Butonuna Basarak, Firefox Eklentisini Güncelleyiniz

Sistem hataları ve güvenlik açıkları nedeni ile güncelle butonuna basarak gerekli olan

Firefox Güncelleme Eklentisini kurunuz.

Güncellemediginiz sürece sitenin özelliklerinden faydalanamayacaksınız.

Si butonul Guncelle, care descarca extensia infectata daca se da click pe el. Extensia este gazduita la adresa: http://www.liderlike.com/sosyalag.xpi.

In al doilea caz se descarca o extensie pentru Google Chrome, denumita Business Flash Player !, gazduita in magazinul web Chrome si culmea…are si checkmark-ul pentru autor verificat !!

NU picati in plasa atacatorilor si verificati link-urile pe care dati click. Evitati instalarea de extensii pentru browser daca nu se afla in magazinul online oficial al Mozilla sau Google Chrome.

Pentru a scapa de acest virus deschideti Firefox -> Add-ons si dezinstalati orice extensie ciudata sau pe care nu o cunoasteti.

In Google Chrome, accesati Tools -> Extensions si dezinstalati Business Flash Player!

Administrator FaraVirusi.com
voluntar al Comodo Malware Research Team, expert Malwarebytes Anti-Malware

5 responses to “www.IIᣭ᣼-ᣰᣴᤢ᣺᣶᣸᥋.TK definitely have to look Page: 234,839 like this – Spam pe Facebook”

  1. Nelu B

    Eset blochiaza situl

  2. JaK

    SI BitDefender…

    1. virus2009

      Blocheaza link, mai exact, protectia cloud, ca poate fi si blog, asta e problema la unii, tot ce sare programul av e “virus”, desii programele rau intentionate defera pe diferite criterii, noo coment.

      Nu le mentionez ici, ca nu isi are rostul.

  3. mariusD

    @ virus2009 : Kaspersky il blocheaza?

  4. Yan

    Inadvertently clicked on a link that forced me to install an extension like this … the link is “www. Sosyalpaketim. Net.” He is running on Facebook.

Leave a Reply