Всё началось уже немного давно. Хакеры создали бота, который общается ВКонтакте с пользователями через взломанные странички их друзей и в ходе общения подбрасывает ссылку на, якобы, видео с Youtube, где просит обновить Flash-плеер. Вирус нацелен на увод Вашего аккаунта. Данная система весьма необычная, она использует фишинговый сайт Youtube и если Вы просмотрели адресную строку, то скорее Вы останетесь без аккаунта.

Недавно этот вирус “по-общался” с несколькими моими знакомыми. Один из них на это купился. Я очень ждал того момента, когда этот бот постучится ко мне...

Бот постучал  со странички знакомого.  Сначала я подумал, что это он написал, но после фразы “хочешь посмеяться?” я понял, что это подстава. Собственно, чего я рассказываю-то? Скрины в студию:

Они даже не замаскировали ссылку. Обычный IP-адрес и мой id Вконтакте после слэша. Специально установил браузер Safari, опасаясь, что страничка может стырить куки, и перешел по ссылке.

Как и ожидал…

При переходе по ссылке мы видим фишинговый сайт YouTube, где якобы размещено видео с Вашим участием с заголовком “Алексей Ефименко в главной роли. Откровенная ЖЕСТЬ!”.  Но что бы посмотреть этот ролик, Вам предлагают обновить Flash Player. “Обновите проигрыватель Adobe Flash Player, чтобы просмотреть это видео.” и ссылка на скачку ЯКОБЫ Flash-плеера. Вот он-то и является вирусом. 

Для естественности и реализма под видео расположены комментарии от ЯКОБЫ Ваших друзей, которые весьма удивлены, под чем же Вы были, когда Вас снимали на камеру. Ох, в Вас бурлит интерес, такая интрига и видео не проигрывается. Неопытный пользователей сразу прибегнет к псевдо-обновлению Flash Player'a и потярет свой аккаунт

Сначала я думал, что друзья берутся со списка друзей пользователя, но потом заметил, что комментарии размещены в таком порядке, в каком мои друзья отписывались у меня на стене. Сначала Вова, который прокомментировал фотографию, потом Ксюша и Катя, которые бросали мне на стенку песенки и так далее… Вот такие пироги.

А теперь о главном.

При скачивании Флэш-плеера по данной ссылке, скачиваеться файл, замаскированный под установку программы, но он визуально не запускается. А вот пока вы питаетесь запустить установку, в вашу систему пробирается троянская программа.

К счастью, точно знаю, что вирус палится такими антивирусами, как NOD32 и Dr.Web. Сам проверял. Думаю, что и у тех, кто пользуется Касперским, проблем не будет.

И наконец…

Если к вам ВКонтакте стучится человек и пишет что-то на подобии того, что выше, – шлите его подальше и убирайте из друзей. Если это ваш близкий друг, звоните ему и говорите, пусть меняет пароль. Ни в коем случае не переходите по ссылке, а тем более не обновляйте Flash-плеер с той странички.

Никакого видео НЕ существует!

И комментарии писали НЕ ваши друзья. Всё это фэйк и просто красивый трюк ушлых хакеров с целью завладеть вашими паролями и страничками.

И запомните одну важную вещь: всегда смотрите в адресную строку. Если Вы попали на какой-либо популярный сайт, пусть даже тот же: ВКонтакте, Youtube, Facebook и другие, но в адресной строке прописан совершенно иной линк - ничего не скачивайте с данного сайта и немеделнно покиньте его.



Берегите себя, свои нервы и свои странички. Не поддавайтесь на провокации!

shatkovskiy.ru, vk.com

И ещё про вирусы:

Вирус ВКонтакте

Бесплатная разблокировка компьютера (видео)

Вирус в png: Сохрани и открой меня