Se está expandiendo muy rápido a través de Facebook y Twitter. El enlace lleva al usuario a una web que supuestamente muestra un video, que no se reproducirá hasta que el usuario descargue un archivo ejecutable (el virus).
Cómo se expande por Facebook
Llegará a través de un mensaje de Facebook (mensaje privado o por chat) con lo siguiente:Hanginiz lan bu fena rezil etmişler :D :D Hanginiz cidden rezil olmuş :D :D Video --> _ttp://ip6.si/#OvqVToPor si les ataca la curiosidad, ese idioma es TURCO, y dice:
"¿Qué hombre ha caído en desgracia este mal :D Lo que realmente sido infame :D"
La URL no la censuramos, para que lo identifiquen si se los envía alguien.
Si presionaron en el enlace corto, se redirecciona a la web: "videodaskandallar.com"
Cómo se expande por Twitter
De la misma forma, el texto es idéntico. Sólo que agrega dos enlaces, uno es fb.me/**** para engañar al usuario de twitter con el enlace, haciendole creer que lo llevará a un video de Facebook. De esta forma logra tener mayor "aceptación" y hay un mayor grado de infectados en la red de Twitter.
Más sitios web que expanden el virus
Estamos recibiendo reportes con otros sitios atacantes:- _ttp://tx0.org/icy que redirecciona a "socialvideomypage.com"
- _ttp://wik.ro/index.php?action=3vv redirecciona a "socialvideomypage.com"
- Novabayi.net
Tienes problemas con éste virus? Reportalo aquí.
Qué muestra la web
La página web simula estar dentro de Facebook, y nos muestra un video.
El usuario cuando presiona play, automáticamente iría a una web que contiene un archivo ejecutable que intenta ser ejecutado al presionar el botón para reproducir el supuesto video.
El enlace que contiene el ejecutable es el siguiente:
_ttp://storage.googleapis.com/freelivesupportthisiscachededcompanyredirectshortenerurlapi/Video-Oynat%C4%B1c%C4%B1.exe?yenidownload
El ejecutable se denomina: "Video-Oynatıcı.exe"
Alertas enviadas a sitios de seguridad informática.
Resultados de análisis online
- VirusTotal (Sitio bajo análisis)
- VirusTotal (Archivo bajo análisis)
AVG y otros antivirus detectan el archivo como troyano (troyan.gen) según nuestras fuentes.
Estoy
Si tenemos más información este artículo se actualizará.
Saludos,
MasFB
por que aparece mi foto de perfil debajo del enlace?
ResponderEliminarHola IVAN, debajo de qué enlace aparece la foto de su perfil?
EliminarNo entendemos su problema. Por favor pasenos una captura de pantalla a través de nuestro foro de ayuda.
Muchas gracias
Alguno de ustedes podrian ayudarme a erradicarlo de mi cuenta de facebook ya que es una verdadera molestia....
ResponderEliminarles agradeceria de ante mano una pronta respuesta :D :D :D
Hola David, por favor ingresa a nuestro foro de ayuda y pasanos los detalles.
EliminarEs decir, qué navegador web tienes, por ejemplo asi te pasamos cómo eliminar el virus.
Saludos
por fa ayudenmen a eliminar eso de mi facebook es demasiado molesto para mi como para mis amigos de Fb, agradezco sus colaboraciones .. Mil Gracias
ResponderEliminarHola Meli, estamos analizando cada caso. Si no lo has hecho aún, lee cómo reportar tus problemas en nuestra comunidad de ayuda. Estamos respondiendo ;)
EliminarSaludos y muchas gracias por tu comentario.
le agradeceria me ayudara necesito erradicarlo yaaaa gracias
ResponderEliminar:D
Lo pudo quitar? Estamos tratando el tema en el foro de ayuda.
EliminarEsperamos contar con su participación ahí.
Saludos