晴れのち曇り時々iPhone Android

有名人のヌード画像をエサにしてFacebookでマルウェアを拡散するChromeの有害な拡張機能の存在が判明

一見、MP4に偽装したと思われるファイルがFaceBookで出回っているようです。

よく観察すれば、PDFファイルになっているので、そこで気が付く人は開くことないでしょうが、だれか一人でもうっかり開いてしまうと、FaceBook内に蔓延するという悪質な物。


現在のファイル名は「Jessice_Alba_Leaked-sextapeVide_oSun_Dec_4_2016_22_99.mp4.pdf」となっていて、よくみると、2重拡張子になっています。

タイトルは「Leaked-sextapeVideo(リークされたセックス動画テープ)」となっているので、何万人も登録しているFaceBookではまぁ確実に開く人がいるはずです。

このファイルを開くと、一見動画プレイヤーのようなものが表示されます。そして再生ボタンに偽装したアイコンをクリックすると、Internet ExplorerやFirefox、Operaなどの場合ポルノサイト、賭け事サイト等の広告が次々と表示されるとの事。


Chomeの場合はYotubeサイトに偽装したサイトが表示され、再生ボタンをクリックするとChrom拡張機能をインストールするように促されます。

ここで、拡張機能をインストールしてしまうと、ChromがFaceBookのログイン画面を表示して、個人情報を抜き出した上、同様に悪意のあるDFPファイルをFaceBook内に拡散を開始します。

最悪なのが、このインストールされたプラグインはアンインストールできないらしく、完全に消し去るには、Windowsレジストリを書き換えるしか方法がない事。

これに対してFaceBookはこの悪意のあるプログラムはブロックしており、影響を受けた拡張機能はFaceBook上で活動をしていないとコメントを返している模様。
また、同時にインストールされる悪意あるプラグインも公開を停止しているようです。

間違って、感染したら自身のWindowsから悪意のあるプログラムを除去しておきましょう。


情報参照元
GigaZone　有名人のヌード画像をエサにしてFacebookでマルウェアを拡散するChromeの有害な拡張機能の存在が判明