Użytkownicy dwóch popularnych portali społecznościowych (Facebook i MySpace) mogą otrzymać wiadomość e-mail rzekomo od jednego ze znajomych z zaproszeniem do obejrzenia wideo. Po kliknięciu adresu URL pojawia się informacja z prośbą o zaktualizowanie Flash Player, bez którego film wideo nie mógł być wyświetlany.

Wirus jest zamaskowany pod nazwą pliku "flash_player.exe". Specjaliści z Kaspersky Lab, który tworzą oprogramowanie antywirusowe i obecnie ściśle współpracują z firmą Facebook, twierdzą że "robaki zmieniają komputer w zombie używane do rozsyłania spamu".

Zobacz również:

• Sprawdzone sposoby na ochronę służbowej skrzynki pocztowej
• Meta będzie znakować szkodliwe treści generowane przez AI

Serwis McAfee Security wyjaśnia, że kiedy "Koobface" infekuje komputer, to monituje pobranie usługi o nazwie Menedżer kont zabezpieczeń(SamSs), która uruchamia się przy rozpoczęciu działalności. SamSs następnie przejmuje wszystkie proxy HTTP, kradnie wyniki popularnych wyszukiwarek i przekazuje do mniej znanych witryn.

Fałszywe wiadomości można rozpoznać po tytule. Kaspersky wymienia niektóre z nich:

Paris Hilton Tosses Dwarf On The Street

Is it really celebrity? Funny Moments

Facebook opublikował instrukcje jak pozbyć się wirusa "Koobface". W tym celu należy uruchomić na komputerze program antywirusowy, a następnie zmienić swoje hasło w serwisie.

Atak na najbardziej popularny serwis społecznościowy i jego 120 milionów użytkowników ma miejsce kilka tygodni po tym jak Facebook wygrał 873 milionów dolarów odszkodowania. Hakerzy włamali się na konta użytkowników serwisu, aby rozpowszechniać z nich spam.