Falso Facebook instala malware

Atualmente, assistir a vídeos no Facebook é uma atividade comum, principalmente devido ao crescimento da popularidade da rede social. Devido a isso, não é nenhuma novidade encontrar dúzias de sites falsos sendo usados para infectar usuários desatentos.

A F-Secure, uma das líderes mundiais no desenvolvimento e oferecimento de soluções integradas em segurança, descobriu uma imitação da rede social com um JavaScript↳JavaScript116 conteúdosJavaScript em 2020: O que esperarDev (Back & Front) · jan 2020Campos públicos e privados em classes JavaScript – O que vem por aí no ESNextDev (Back & Front) · abr 201929 anos de JavaScript!Dev (Back & Front) · jan 2025Ver tudo em Dev (Back & Front) → malicioso, que usa o antigo truque de atualização de instalação do Flash Player, mas que apresenta um diferencial.

Como de costume, o usuário é informado que, para assistir a determinado vídeo, ele deve atualizar o seu Player, mas primeiro precisa baixar e instalar a atualização. O curioso é que essa atualização vem com um pop-up Captcha.

A solicitação aparece em períodos aleatórios e qualquer dado inserido no campo pelo usuário resulta no surgimento da tela abaixo:

A tela fechará após algumas tentativas, mas ainda continuará a aparecer de vez em quando. Enquanto o usuário está duvidosamente se divertindo com o teste, o malware copia alguns arquivos para C:\Windows, se auto-deleta, e cria algumas chaves de Registro.

A F-Secure detectou a ameaça como Trojan:W32/Agent.MDN.