Премахни Facebook Message вирус (Инструкции за премахване) - авг. 2017 актуализация

Какво е Вирусът Facebook Messenger?

Вирусът Facebook Messenger автоматично изпраща съобщения към приятелите на жертвата

Вирусът Facebook Messenger е зловреден софтуер, който компрометира Facebook профила на жертвата и разпраща съобщения съдържащи зловреден линк към всички нейни приятели. Спам съобщенията носят съкратен линк, който изглежда като видео. След като кликнетео зловредният URL адрес ви пренасочва към фишинг уеб сайт, който ви предлага да инсталирате опасни браузър разширения или фалшиво обновление за Flash Player. След като се инсталира, той компрометира профила на потребителя и започва да разпространява линка по-нататък.

Зловредният вирус действа като Троянски кон и принадлежи към обширното семейство на Facebook вируса. Вирусът е активен от 2013 и е обновяван няколко пъти. Последната версия се появява през август 2017 – престъпниците разпространяват зловреден линк с кратка фраза „[name of the recipient/име на получателя] Video/видео :o“, за да накарат жертвите да кликнат върху него.

Целта на вируса е да хакне Facebook профила на жертвата. За да направи това, той атакува хората чрез чат прозореца: появява се като изскачащо съобщение от лице от списъка ви с приятели и показва линк към дадена уеб страница.

Ако кликнете върху този линк, най-вероятно ще бъдете пренасочени към фалшиво копие на Youtube или друг сайт, който ще ви предложи да инсталирате добавка за браузър или софтуер, за да видите съдържанието на линка. Ако жертвата се съгласи, компютърът се заразява със зловреден софтуер, който допълнително блокира софтуера за сигурност, за да се предпази от премахване.

Освен това, той започва да разпраща същото фалшиво съобщение към контактите на жертвата чрез същите чат прозорци на Facebook. Игнорирайте всички съмнителни съобщения, които попадат във входящата ви кутия. И нещо повече, свържете се с подателя и попитайте за снимката или видеото.

През 2016, Френските компютърни потребители бяха атакувани от Троянски кон за Facebook Messenger на име “Eko”, който може да шпионира потребителите и да събира лична информация. Същата година англоговорящите компютърни потребители страдат от вълна спам в месинджъра, разпространяващ видео вирус. Има два вида съобщения: „You are in this video/Вие ли сте в това видео? [линк към видеото]” и “This is your video/Това ваше видео ли е? [линк към видеото].“

Миналата година версия на Locky рансъмуера също се разпространяваше с помощта на Messenger. Престъпниците изпращат съобщение със снимка в SVG формат. След като потребителят кликне върху нея, той бива пренасочен към уеб страница, която иска да инсталирате фалшиво разширение за Chrome. Инсталацията на това приложение води до проникването на криптиращ вирус.

Друго нещо, което обикновено прави Facebook Message вируса, е непрекъснатото си разпространение чрез Facebook профила на жертвата. Може би се питате защо измамниците създават подобни вируси. Установено е, че вирусът помага при кражба на личната информация, като данни за вход, банкови данни, пароли и поема контрола над машината.

Facebook Messenger вирусът от 2017 продължава дейността на по-старите версии. Жертвите получават фалшив линк към YouTube от някой от списъка им с контакти. След като потребителят кликне върху този линк, вирусът го пренасочва към фалшива уеб страница, която изглежда точно като Facebook. Тук от потребителите се иска да въведат данните си за вход. В резултат на това, профила на жертвата бива превзет от хакерите и зловредното съобщение започва да се разпраща към всички контакти на жертвата.

И все пак, ако кликнете върху зловреден линк, трябва незабавно да премахнете вируса Facebook Message и да смените паролата на профила си. Ако не може да зададете нова парола, трябва да докладвате на Facebook за хакнат профил чрез Центъра за поддръжка (Support Centre). Освен това, добре е да смените паролите и на други профили, особено ако използвате една и съща парола за всички.

За премахването на вируса Facebook Message ви съветваме да използвате FortectIntego. Тази програма против зловреден софтуер ще открие всички зловредни елементи в системата и ще ги премахне напълно.

Актуализация от 25 август 2017. Забелязана е нова вълна на зловредния вирус. Този път измамниците разпространяват съкратен bit.ly линк с кратко съобщение „[име на получателя] Видео“. След като се кликне върху линка, той пренасочва жертвата до страница на Google Doc, която съдържа снимка, взета автоматично от Facebook страницата на жертвата.

Снимката изглежда като филм, затова жертвата най-вероятно ще натисне бутона „play“, за да го пусне. За съжаление вирусът точно тогава вирусът пренасочва жертвата към уеб страница, която определя вида на браузъра на жертвата, геолокацията и други детайли.

В зависимост от операционната система на жертвата, може да се случи и второ пренасочване. От Kaspersky съобщават, че потребителите на Firefox са пренасочвани към сайт предлагащ фалшиво обновление на Flash Player, докато потребителите на Chrome получават покана за инсталиране на зловредно разширение. Потребителите, използващи Safari на Mac ще получат предложение да инсталират „the latest version of Media Player/най-новата версия на Media Player.“

След инсталирането на зловредния софтуер, потребителския профил бива компрометиран и започва да разпраща линка с вируса автоматично към всички приятели. И все пак, все още не е ясно как точно се разпространява вируса. Нападателите може да използват кликджакинг атаки или шпиониращ софтуер, за да откраднат данните за логване на жертвата.

Facebook Message вирусът подвежда потребителите да отварят заразени линкове или снимки, за да превземат профилите им и да откраднат личната им информация.

Жертвите на вируса ускоряват неговото разпространение

Вирусът може лесно да зарази компютъра ви с помощта на заразено съобщение, което се появява в индивидуален чат. Обикновено предлага да видите „шокираща снимка“ или „вълнуващо видео“. Много потребители на тази социална мрежа са били подведени от тази схема, защото съобщението изглежда, че е изпратено от някой от контактите на жертвата.

След като потребителят кликне на заразения линк, вирусът попада в системата. Освен това, същото съобщение обикновено се разпространява напред от контактите на жертвата и подвежда и други потребители. Става една верижна реакция, която е почти невъзможно да бъде спряна.

Бихме искали да ви напомним, че единственият начин да защитите компютъра си, Facebook профила си и личните си данни е да не кликвате на съмнителни линкове изпратени от приятелите си, колеги или членове на семейството. Ако подозирате, че съдържанието на съобщението е съмнително, добре е да попитате приятеля си дали този линк е безопасен за отваряне.

Имайте предвид, че кибер престъпниците отговарят на жертвите. И все пак, ако познавате човека, няма да е трудно да разберете дали комуникирате с него или с друг човек. В противен случай, добре е да си зададете въпроса дали човек, с когото не сте разговаряли от години наистина иска да сподели с вас снимка или видео. Най-вероятно не.

Премахване на вируса Facebook Message от устройството

Независимо от това, че вирус във Facebook изглежда като спам, добре е да проверите състоянието на компютъра си. Сканирането на компютъра с програма против зловреден софтуер е особено препоръчително, ако сте кликнали върху съмнителен линк или сте изтеглили непознато съдържание.

За да премахнете Facebook Messenger вируса ви съветваме да сканирате компютъра си с FortectIntego, SpyHunter 5Combo Cleaner или Malwarebytes. Може да използвате и друг софтуер за сигурност. Но във всички случаи не трябва да забравяте да го актуализирате преди това.

Друга важна стъпка при премахването на вируса Facebook Messenger е да смените паролата си за Facebook. Ако хакерите са превзели профила ви, те може да получат достъп до имейлите ви, банкови и други профили. Затова, за да защитите личните си данни, добре е да сложите силна парола. Имайте предвид, че добрите пароли трябва да:

• съдържат поне 12 символа;
• съдържат цифри;
• има големи и малки букви;
• има символ (ако е възможно);
• не съдържа името, презимето ви и друга лична информация;
• не е дума от речника ви.