Ransomware está infectando computadores por meio do Facebook
Get real time updates directly on you device, subscribe now.
De acordo com analistas da empresa de segurança Check Point, os criadores de malwares descobriram novas vulnerabilidades de segurança no Facebook e no LinkedIn, que permite o upload de imagens com um código malicioso embutido.
Quando o usuário realizar o download da imagem e acessá-la, o ransomware Locky é instalado no computador do usuário e irá criptografar todos os arquivos no computador infectado até que um resgate seja pago.
A empresa de segurança se recusou a fornecer detalhes técnicos de como a vulnerabilidade funciona ou como explorá-la no Facebook e no LinkedIn, mas sabe-se que o arquivo infectado utiliza a extensão .HTA no momento que for solicitado o seu download.
O vídeo abaixo mostra como o ransomware Locky funciona.
A Check Point diz ter informado tanto o Facebook quanto o LinkedIn sobre a vulnerabilidade em Setembro, mas as vulnerabilidades permanecem sem ser corrigidas.
O ransomware Locky criptografa os arquivos de vítimas com algoritmos RSA-2048 e AES-1024, e se espalha por meio e-mails contendo um anexo malicioso disfarçado como um arquivo Word ou Zip.
Para se manter seguro, não é aconselhável abrir qualquer arquivo especialmente arquivos de imagem com extensões incomuns como SVG, JS ou HTA.
(adsbygoogle = window.adsbygoogle || []).push({});
