+- Forum Pplware (http://forum.pplware.com)
+-- Fórum: Pplware (/forumdisplay.php?fid=1)
+--- Fórum: Últimas (/forumdisplay.php?fid=36)
+--- Tópico: Vírus para Facebook à solta (/showthread.php?tid=12519)
Vírus para Facebook à solta - progster - 29-08-2012 12:05
Há quem esteja a enviar emails que se fazem passar por notificações do Facebook, para levar os utilizadores a instalar malware nos seus computadores.
De acordo com o The Next Web, se recebeu um email do Facebook a dizer que um amigo adicionou uma foto sua a um álbum, deve ignorar o aviso. Um grupo de scammers está a enviar este tipo de emails, que inclui um anexo com malware.
O assunto do email é qualquer coisa do género “Your friend added a new photo with you to the album” e aparenta vir de um endereço como “notification+kjdm-dj-hud_@facebookmail.com”.O ficheiro anexado atende pelo nome “New_Photo_With_You_on_Facebook_PHOTOID[aleatório].zip”,sendo que “aleatório” corresponde a um número gerado.
A Sophos terá sido a primeira empresa de segurança a detetar o ataque, indicando que o anexo inclui o malware Troj/Agent-XNN. O ficheiro de 61 KB copia-se a si mesmo para o diretório “C:\Documents and Settings\All Users\svchost.exe” e adiciona uma entrada no registo do Windows, disfarçado de atualização para a plataforma Java.
É aconselhável estar atento a este tipo de emails e, como sempre, evite abrir ficheiros anexados em emails.
Fonte:http://exameinformatica.sapo.pt/noticias/internet/2012/08/28/virus-para-facebook-a-solta#ixzz24vqutJKm