Od wczoraj w internecie pojawiają się informacje dotyczące nowego zagrożenia ransmoware, które atakuje użytkowników Facebooka. O sprawie jako pierwszy napisał Niebezpiecznik.pl, o sprawie szybko poinformowały również DobreProgramy.pl.
Jak działa i wygląda nowe zagrożenie?
W panelu Facebooka otrzymujesz z pozoru niewinnie wyglądające powiadomienie:
Tak wygląda powiadomienie – z pozoru bardzo niewinnie – źródło Niebezpiecznik.pl
Kliknięcie w link powoduje uruchomienie linków, które finalnie pobiera złośliwe oprogramowanie w postaci kilku plików. Po zainfekowaniu robak działa na dwa sposoby:
- Rozsyła złośliwe linki przez facebookowy czat (zarażając tym samym coraz więcej osób)
- Publikuje wpisy na Twojej tablicy, zachęcając do pobrania złośliwego oprogramowania)
Niżej prezentujemy jak wyglądają te wiadomości:
Przykład złośliwej wiadomości – źrodło Niebezpiecznik.pl
Tak wygląda złośliwy wpis na tablicy – źródło Niebezpiecznik.pl
To co jest jeszcze gorsze – robak pełni też funkcję ransomware – szyfrując pliki na komputerze i domagając się za nie okupu.
Pełny i szczegółowy mechanizm działania zagrożenia znajdziesz na stronie Niebezpiecznik.pl
Korzystasz z AVG? To mam dla Ciebie dobrą wiadomość 🙂
Użytkownicy AVG mogą być spokojniejsi – nasz antywirus chroni przed tym zagrożeniem, o czym piszą m. in. DobreProgramy.pl. Potwierdzenie znajdziecie tutaj.
Oczywiście nie oznacza to, że można bez opamiętania klikać we wszystko co popadnie – przeczytaj bardzo ważny artykuł, który ostatnio napisaliśmy o 8 zasadach, które pomogą Ci chronić się przed ransmoware.
One są nadrzędne przy korzystaniu z internetu!
Jak się bronić?
To co co najważniejsze: malware NIE uruchomi się samo. Ktoś musi w nie kliknąć!
Zatem nie wolno Ci klikać w żadne pliki z rozszerzeniem .jse.
Jeżeli jednak to przypadkiem zrobiłeś, to zrób jak radzą DobreProgramy.pl:
- Jak najszybciej wyłącz komputer.
- Uruchom komputer z zewnętrznego nośnika.
- Usuń z katalogu: C:\Users\nazwauzytkownika\AppData następujące pliki: autoit.exe, bg.js, ekl.au3, ff.zip, force.au3, manifest.json, ping.js, ping2.js, run.bat, sabit.au3, up.au3.
- Jeżeli nie wiesz jak uruchomić komputer z zewnętrznego nośnika – zapytaj w komentarzu pod tym artykułem, poproszę naszego eksperta pomocy technicznej – Arka Zakrzewskiego na pewno Ci pomoże!
Chcesz otrzymywać informacje dotyczące podobnych zagrożeń?
Zapisz się do naszej encyklopedii Bezpieczeństwa AVG, zadbaj o bezpieczeństwo swoich najbliższych, swoje oraz cennych danych i plików. Więcej informacji znajdziesz po kliknięciu w poniższy baner:
Darmowe porady przygotowane przez ekspertów AVG – kliknij i pobierz teraz!
___
Artykuł powstał dzięki CORE – polskiemu dystrybutorowi antywirusów AVAST i AVG. Zobacz AVG – antywirus dla małej firmy. Jesteś właścicielem małego biznesu? Zadbaj o bezpieczeństwo swojego komputera.
Podobał Ci się ten artykuł?
Zapisz się na listę i nie przegap nowych ciekawostek, porad i konkursów!
i zadaj pytanie.
Witam,
Jak uruchomić komputer z zewnętrznego nośnika.
Zawsze ta wiedza będzie potrzebna gdy coś się stanie.
Pozdrawiam
Hej, niżej znajdziesz odpowiedź Arka Zakrzewskiego:
http://disqus.testuj.website/ransomware-facebook/#comment-2548
Mieliśmy przygotowany artykuł, ale po przeniesieniu na nowy serwer niestety usunęło z niego zdjęcia.
Pracujemy nad problemem i jak tylko go zaktualizujemy – zaraz wkleję link.
Witam.
Poproszę o instrukcje uruchamiania komputera z zewnętrznego nośnika. Pozdrawiam
Hej, podesłałem już temat do Arka Zakrzewskiego – przygotuje odpowiedź „na szybko”, a oprócz tego przygotujemy osobny artykuł na ten temat.
Na razie tutaj znajdziesz odpowiedź Arka Zakrzewskiego, pełen tekst pojawi się już wkrótce: http://disqus.testuj.website/ransomware-facebook/#comment-2548
Zgodnie z tym poradnikiem video: https://www.youtube.com/watch?v=meCZfrvE1gg
Omawiane tam narzędzie RescueCD jest do pobrania z: http://www.avg.com/ww-en/download.prd-arl
Witam dziękuję za wiadomość co prawda mało korzystam z Facebooka a jak czytam powiadomienia to tylko od moich znajomych, ponieważ nigdy nie wiadomo co jest dołączone od innych użytkowników ale jestem spokojny bo używam Wasz program rozszerzony.Każdemu znajomemu polecam ten program a waszą perełką jest to można się zwrócić i poprosić o pomoc w każdej sprawie związanej z tech. komputerową.POZDRAWIAM
Witaj Jacku, bardzo dziękuję za ten komentarz – takie informacje zwrotne są dla nas bardzo cenne – dzięki temu wiemy, że nasza praca wynosi wymierne efekty 🙂
Przyznam się że otwieram zdjęcia które mnie interesują.Ciekawe t tematy od dziś przestaje tym bardziej że ostatnio na moim profilu pojawiają się reklamy o hurtowni która daje za darmo jak się do niej zadzwonii.Juz trzy razy usunelam bo znajomi zgłosili jako wirus zmieniłam trzy razy zdjęcie włączyłam komputer wcześniej usunelam z mego prywatnego profilu.Co mam więcej robić.?Od dziś nie będę udostępniać żadnych zdjęć chociaż te zdjęcia dostarczają moi znajomi i rodzina.Radku bardzo dziękuję za wszystkie uwagi i pouczenia.Jestem niezmiernie wdzięczna że mogę zaczerpnąć wiedzy i udoskonalić korzystanie z komputera.
Witam,Jak uruchomić komputer z zewnętrznego nośnika.Zawsze ta wiedza będzie potrzebna gdy coś się stanie.Pozdrawiam
Witam.Poproszę o instrukcje uruchamiania komputera z zewnętrznego nośnika. Pozdrawiam
Hej, podesłałem już temat do Arka Zakrzewskiego – przygotuje odpowiedź „na szybko”, a oprócz tego przygotujemy osobny artykuł na ten temat.
Zgodnie z tym poradnikiem video: https://www.youtube.com/wat…Omawiane tam narzędzie RescueCD jest do pobrania z: http://www.avg.com/ww-en/do…
Hej, niżej znajdziesz odpowiedź Arka Zakrzewskiego:http://trybawaryjny.pl/rans…Mieliśmy przygotowany artykuł, ale po przeniesieniu na nowy serwer niestety usunęło z niego zdjęcia.Pracujemy nad problemem i jak tylko go zaktualizujemy – zaraz wkleję link.
Na razie tutaj znajdziesz odpowiedź Arka Zakrzewskiego, pełen tekst pojawi się już wkrótce: http://trybawaryjny.pl/rans…
Witam dziękuję za wiadomość co prawda mało korzystam z Facebooka a jak czytam powiadomienia to tylko od moich znajomych, ponieważ nigdy nie wiadomo co jest dołączone od innych użytkowników ale jestem spokojny bo używam Wasz program rozszerzony.Każdemu znajomemu polecam ten program a waszą perełką jest to można się zwrócić i poprosić o pomoc w każdej sprawie związanej z tech. komputerową.POZDRAWIAM
Witaj Jacku, bardzo dziękuję za ten komentarz – takie informacje zwrotne są dla nas bardzo cenne – dzięki temu wiemy, że nasza praca wynosi wymierne efekty 🙂
Przyznam się że otwieram zdjęcia które mnie interesują.Ciekawe t tematy od dziś przestaje tym bardziej że ostatnio na moim profilu pojawiają się reklamy o hurtowni która daje za darmo jak się do niej zadzwonii.Juz trzy razy usunelam bo znajomi zgłosili jako wirus zmieniłam trzy razy zdjęcie włączyłam komputer wcześniej usunelam z mego prywatnego profilu.Co mam więcej robić.?Od dziś nie będę udostępniać żadnych zdjęć chociaż te zdjęcia dostarczają moi znajomi i rodzina.Radku bardzo dziękuję za wszystkie uwagi i pouczenia.Jestem niezmiernie wdzięczna że mogę zaczerpnąć wiedzy i udoskonalić korzystanie z komputera.