Update 20/3/2010 : Ondertussen doen nieuwere virussen de ronde. Ze werken volgens hetzelfde principe als hierna beschreven. Het stukje ‘wat te doen’ blijft daarom geldig.
Er gaat een nieuw virus rond – experts gaven het de naam ‘Bredolab’ – dat mikt op Facebook gebruikers. Zij krijgen een mail die afkomstig lijkt van Facebook, als onderwerp ‘Password Reset Confirmation Email’ heeft en als boodschap dat het je een nieuw paswoord bezorgt. Daarvoor moet je alleen de bijlage openen. Wie dat doet, besmet zijn computer met een trojaan.
De trojaan Bredolab is overigens behoorlijk intelligent. In de ‘zandbak’ van antivirussoftware houdt die zich koest, waardoor die niet zo snel herkend wordt als een virus. Eenmaal geïnstalleerd op je pc, gaat Bredolab verschillende schadelijke bestanden downloaden van het internet. Eén ervan zorgt ervoor dat je firewall omzeild wordt, zodat de ontwerpers van Bredolab vrij toegang krijgen tot je pc en er de totale controle over verwerven.
Wat te doen ?
Wie een pagina heeft op Facebook en geen dergelijke mail ontvangen heeft, moet zich geen zorgen maken en gewoon waakzaam blijven. Ontvang je zo’n mail, dan gooi je die gewoon in de prullenmand. Heb je zo’n mail opengemaakt en geklikt op de bijlage, dan ga je best op zoek naar antivirussoftware die het virus kan opsporen en verwijderen. Vraag je je gewoon af of je computer besmet is, dan helpt de site ‘online pc test‘ je verder. Tenslotte : indien je op Facebook vraagt om een nieuw paswoord, mag je je verwachten aan een mail met een link naar Facebook. Een mail met een bijlage is verdacht : Facebook stopt geen paswoorden in een bijlage.
Wie een Apple-computer heeft, moet zich helemaal geen zorgen maken. Bredolab mikt alleen op gebruikers van een Windows-computer.
Bron : Mashable – Facebook password reset confirmation
RSS
Short URL
Reacties