FuKDuK

มีการเปิดเผยว่าเวิร์ม Koobface ได้เริ่มกลับมาระบาดอีกครั้งในเวอร์ชั่นใหม่ และพบว่ามีการแพร่ตัวบนเวบไซต์เครือข่ายสังคมยอดนิยมอย่าง Facebook โดยก่อนหน้านี้เวิร์ม Koobface ได้มีการพบครั้งแรกในช่วงเดือนกรกฎาคมที่ผ่านมาโดย Kaspersky Lab ซึ่งคำว่า Koobface เกิดจากการสลับตัวอักษรคำว่า Facebook ออกแบบมาเป็นพิเศษให้สามารถกระจายตัวผ่านเว็บไซต์เครือข่ายสังคมเช่น MySpace และ Facebook โดยทำการส่งข้อความขยะไปให้กับสมาชิกที่อยู่ในรายชื่อเพื่อนในทั้งหมด ยกตัวอย่างเช่น "You look so funny on our new video" เพื่อจูงใจให้ผู้รับต้องการเปิด Link Clip VDC ที่แนบมา จากนั้นเมื่อเข้าไปแล้ว จะมีการบังคับให้ผู้ใช้โหลดไฟล์แฟลชเพลเยอร์ flash_player.exe ซึ่งเป็นที่อยู่ของไวรัส Koobface โดยการทำงานของไวรัส Koobface นี้จะมุ่งเน้นไปที่การขโมยข้อมูลและการโกงคลิกเพื่อหวังผลประโยชน์จากการโฆษณาออนไลน์ โดยผู้เชี่ยวชาญของ McAfee Avert Labs เรียกไวรัสที่มีลักษณ์นี้ว่า mass-mailing worm หรือหนอนคอมพิวเตอร์ที่กระจายตัวด้วยวิธีส่งอีเมลจำนวนมหาศาลในครั้งเดียว

ขณะนี้ยังไม่มีรายงานว่า ผู้ใช้ Facebook ที่มีจำนวนถึง 120 ล้านคนทั่วโลกติดไวรัสเป็นสัดส่วนเท่าใด แต่ Facebook เองก็ได้แสดงรายละเอียดของเวิร์มดังกล่าวไว้ในหน้า http://www.facebook.com/security เพื่อช่วยให้สมาชิกจัดการกับเวิร์มดังกล่าวได้ และแนะนำให้ผู้ใช้ทุกคนให้ติดตั้งซอฟต์แวร์รักษาความปลอดภัยคอมพิวเตอร์ใหม่ล่าสุดเพื่อป้องกันความเสียหายจากไวรัสที่อาจเกิดขึ้น โดยให้ข้อมูลว่าหากรู้ตัวว่าติดไวรัสก็ควรเปลี่ยนรหัสผ่านใหม่ทันที เพื่อไม่ให้มีช่องทางขโมยข้อมูลส่วนตัว และยังมีข้อความเตือนอีกว่า ไม่ใช่เพียงไฟล์วีดีโอแนบกับข้อความเท่านั้น ยังมีลักษณะที่อ้างว่าเป็นไฟล์อัปเดทโปรแกรมซอฟต์แวร์อย่าง Adobe หรือค่ายอื่นๆอีกด้วย แม้ว่า Link ดังกล่าวจะนำทางไปสู่เว็บไซต์ที่มีลักษณะหน้าตาเหมือนเว็บไซต์ผู้ผลิตซอฟต์แวร์รายใหญ่ก็ตาม แต่ก็ถือเป็นเวปไซท์ที่มีการแฝงไวรัสไว้อย่างแน่นอนเช่นกัน

via Manager