Farlig porno-virus sprer seg på Facebook

Har du opplevd at du blir markert i venners innlegg med suspekt innhold de siste dagene?

Det har en rekke personer som har kontaktet Side3 i løpet av kort tid.

- I løpet av helga opplevde jeg rundt ti ganger at innlegg dukket opp i i nyhetsfeeden min med det som så ut som en privat video, forteller en leser til Side3.

En annen leser forteller at han ble tagget i en suspekt video, men for å kunne se videoen måtte han installere det som utga seg for å være en ny versjon av Flash.

Farlig gjenganger

Fenomenet som omtales ser ut til å være et etterheng av et Facebook-virus som begynte å spre seg i månedsskifte januar/februar, og som Facebook åprenbart ikke har klart å kvitte seg med.

- Trojaneren tagger vennene til den infiserte brukeren i et innlegg. Når innlegget åpnes, vil brukeren få en forhåndsvisning av en pornovideo som stopper og ber brukeren om å laste ned en falsk versjon av Flash for å fortsette å se. Den falske Flash-spilleren laster ned «ekte» skadelig programvare, forklarer sikkerhetsspesialist Mohammad Fahani.

Når brukeren laster ned den skadelige programvaren, har bakmennene i realiteten full kontroll på datamaskinen din - og de kan spre viruset videre gjennom din Facebook-konto.

Viruset har fått navnet «Magnet», og er den siste i rekken av flere lignende varianter som har spredd seg de siste par månedene.

Spredningen av Magnet har fått spesielt god effekt fordi en rekke svært alvorlige sikkerhetshull har blitt oppdaget nettopp i Flash etter nyttår. En melding om at en må oppdatere Flash fremstår dermed som troverdig.

Skal du oppdatere Flash, gjør det gjennom Adobes offisielle hjemmesider. Og om noen tagger deg i en pornovideo, bør uansett varsellampene blinke.

NB! Om du bruker nettleseren Chrome, trenger du ikke laste ned oppdateringer til Flash siden dette er inkludert i nettleseren. Om det kommer opp forslag om å gjøre det likevel, vet du at meldingen er falsk.

Oppdatert: Jørund Heimholt i Datahjelperne.com melder at systemet kan gjøre flere forskjellige ting avhengig av nettleser, og har du Chrome innstalleres det en plug-in kalt «SmartVideo for YouTube». Denne fjerner du på følgende måte:

Gå på innstillinger -> utvidelser i Google Chrome og fjern: SmartVideo for Youtube.

Om du tror du har lastet ned en falsk Flash-utgave, finnes det en rekke gratisprogrammer for å søke etter og fjerne skadelig programvare, blant annet Trend Micros Housecall. Husk også å bytte passord på Facebook.

Likte du denne saken? Lik også Side3 på Facebook!: