มัลแวร์ dorkbot ล่าสุดแพร่กระจายผ่านการแชทด้วย Facebook

นักวิจัยกล่าวว่าตัวแปรใหม่ของ Dorkbot สร้างรอบ Facebook ในสัปดาห์นี้ทำให้ผู้ใช้ติดเชื้อเพราะมันกระโดดจากเพื่อนคนหนึ่งไปยังอีกคนหนึ่งผ่านบริการแชทของเว็บไซต์

Dorkbot รุ่นล่าสุดผู้ใช้ที่ติดเชื้อโดยรวมลิงค์ไปยังไฟล์ภาพในเซสชันการแชท Facebook นักวิจัยของ BitDefender เขียนไว้ในบล็อกโพสต์ ไฟล์มีนามสกุล. jpeg แต่เป็นไฟล์ปฏิบัติการ นักวิจัยเชื่อว่ามัลแวร์เมื่อถูกประหารชีวิตสามารถสอดแนมกิจกรรมการสืบค้นของผู้ใช้ดาวน์โหลดมัลแวร์เพิ่มเติมและเก็บเกี่ยวรหัสผ่านของผู้ใช้

"นักเตะที่นี่คือผู้ใช้ Facebook สามารถรับการแชท / IM จากเพื่อน (ติดเชื้อ) และไม่รู้ว่ามันเป็นสแปมบอทที่พยายามเข้าร่วมการสนทนา" BitDefender บอก SecurityWatch

Facebook ดูเหมือนจะลบการติดเชื้อ ณ วันอังคาร Dorkbot และรุ่นต่างๆนั้นมีมาตั้งแต่ปี 2003 แม้ว่าจะเป็นเวอร์ชั่นล่าสุดที่รู้จักกันในปี 2554 แต่มัลแวร์นั้นแพร่กระจายผ่านไคลเอนต์การส่งข้อความโต้ตอบแบบทันทีรวมถึง Yahoo Messenger, Pidgin และ XChat ตัวแปร Facebook นี้ดูเหมือนจะเป็นอัปเดตของรุ่น 2011

รักษาความสงบและอย่าคลิก

ผู้ใช้จำเป็นต้องทราบว่าพวกเขาไม่ควรคลิกลิงก์ที่ลงท้ายด้วย. jpeg เว้นแต่พวกเขารู้ว่าเพื่อนของพวกเขากำลังส่งลิงค์นั้น หากหน้าต่างแชทปรากฏขึ้นพร้อมกับลิงก์มันจะมีค่าสักสองสามวินาทีเพื่อถามเพื่อนว่าลิงก์นั้นปลอดภัยหรือไม่ที่จะคลิก หากเพื่อนไม่ตอบกลับหรือถ้าสแปมบอทส่งคืนการตอบกลับแปลก ๆ ให้ยับยั้งการคลิกและดำเนินการต่อ

อันที่จริงคำแนะนำนั้นใช้ได้กับลิงก์ใด ๆ ก็ตามที่มาถึงคุณโดยไม่คำนึงถึงนามสกุลไฟล์ในอีเมลหรือข้อความโต้ตอบแบบทันที ย้อนกลับไปดูลิงก์ ลิงก์มากลางบทสนทนาหรือไม่? มันมาจากเพื่อนที่คุณไม่ได้พูดในหลายปีหรือเปล่า? (จะไม่มี "เฮ้คุณเป็นอย่างไรบ้าง" ก่อนการเชื่อมโยงถ้าเป็นกรณีนี้?) เพียงแค่ถามเพื่อนของคุณว่าพวกเขาตั้งใจจะส่งลิงค์หรือไม่ คิดสักครู่ก่อนคลิกอาจช่วยให้คุณติดเชื้อได้

ผู้ใช้ควรหลีกเลี่ยงการคลิกลิงก์ที่น่าสงสัยในการแชทบน Facebook หรือเครือข่าย IRC อื่น ๆ BitDefender กล่าว