Stručnjaci izraelske sigurnosne kompanije Check Point otkrili su da se društvenim mrežama poput Facebooka i LinkedIna u posljednje vrijeme širi ransomware zaraza. Žrtvi napada pritom stiže privatna poruka koja sadržava dokument, naizgled sliku, zaraženu ovim malwareom. Ukoliko primatelj otvori tako dobivenu sliku otvara se riziku da računalo zarazi Locky ransomwareom. Nakon toga Locky enkripcijom zaključava dokumente koje pronađe na računalu i, kao i ostali slični zloćudni programi, od vlasnika traži plaćanje otkupnine.

 

Do sada su ransomware programi iskorištavali razne propuste, primjerice u Microsoft Wordu, a ovo je prvi puta da je zabilježeno njihovo širenje kroz privatne poruke na društvenim mrežama. Stručnjaci upozoravaju korisnike da nipošto ne otvaraju sumnjive privitke u porukama, pogotovo one koje se kroz preglednik automatski sačuvaju na računalu. Ovi dokumenti najčešće su skriveni kao slike i ne prikazuje im se datotečna ekstenzija (najčešće .svg, .js ili .hta).

 

Facebook i LinkedIn su o ovom propustu obaviješteni još u rujnu, ali do sada nisu uspjeli učiniti ništa da spriječe širenje ovakve zaraze kroz svoje sustave poruka.

Izvor: Bug.hr