Untuk kesekian kalinya, Facebook kembali menjadi target penyebaran
virus via Facebook Chat. Metode penyebaran yang digunakan mirip dengan
yang dipakai virus Kolab
pada September lalu, yakni dengan mengirim pesan URL palsu berisi
program jahat (malware). Varian terbaru dari virus Facebook Chat kali
ini terdeteksi sebagai Trojan.Generic.6956508.
Meski metodenya mirip, namun URL yang dikirimkan berbeda dengan
Kolab. Trojan.Generic.6956508 menyebarkan URL Fake / URL Joke via
Facebook Chat yang seolah-olah mencoba mengakses file gambar, tetapi
justru mendownload trojan. Jika kita mengklik URL tersebut, bukannya malah muncul gambar, tetapi browser akan mendownload sebuah file yang telah dikompres dalam zip.
Jika komputer terinfeksi, maka trojan yang ada pada komputer akan
berusaha mengirimkan pesan chat kepada teman-teman Facebook Anda, baik
pada saat Anda tidak sedang memakai komputer atau tidak sedang
menggunakan media chat tersebut.
Menurut Vaksincom, Trojan.Generic.6956508 merupakan salah satu malware jenis ZBOT yang memiliki kemampuan mengubah diri (metamorphic) sehingga akan sulit dideteksi walaupun antivirus sudah mendapatkan sampel database dari file trojan sebelumnya.
Sekedar informasi, pada April 2011 sebenarnya sudah pernah terjadi
serangan via Facebook Chat lewat link URL yang mengandung trojan. Saat
itu serangan identik menggunakan URL Shortener seperti bit.ly, goo.gl, tinyurl, dan lain-lain.
Pada september lalu, trojan via chat juga mencari sasaran dengan
memanfaatkan link URL Fake beberapa server hosting gratis seperti,
imageshack, megafilehd, dropbox, tinypic dan bahkan menggunakan link URL
Fake Facebook.
Karena itu, agar tidak terinfeksi trojan ini, sebaiknya lakukan tips berikut ini:
- Jangan langsung mengklik link yang dikirim pada Anda, baik melalui pesan chat FB atau status meski file / link yang dikirim tersebut kelihatannya aman dan tidak mengandung virus.
- Jika Anda ingin mengklik link tersebut, lakukan dari komputer / browser yang tidak memiliki cookie informasi login akun Facebook Anda.
- Beritahukan pada teman Anda, bahwa komputer tersebut telah terinfeksi virus, dan segera lakukan update dan scan komputer dengan antivirus yang terupdate.
- Jangan meninggalkan FB Anda dalam keadaan aktif/login, sebaiknya Anda logout dahulu hingga Anda kembali.
- Gunakan Secure HTTP / HTTPS pada fitur sekuriti Facebook. Hal ini akan mempersulit virus atau program apps jahat menginfeksi dan menipu Anda.
Sumber: Vaksincom
0 komentar:
Posting Komentar