Facebook je priznao da ovaj problem postoji, ali je demantirao navode pojedinih stručnjaka da
se radi o Locky ransomwareu koji može zagorčati život korisnika.
Facebook ulaže dosta novca i truda u sigurnost platforme i korisnika, ali to nekada nije dovoljno.
Na najpopularnijoj društvenoj mreži posljednjih dana pojavio se novi, potencijalno vrlo opasan
sigurnosni propust, pa se se korisnicima preporučuje dodatan oprez.
Potvrđeno je da se putem poruka koje sadrže svg datoteku širi Nemucod maliciozni kod.
Facebook priznao problem
Dok normalna svg datoteka sadrži fotografiju, u ovom slučaju radi se o embedanom JavaScript
kodu koji korisnike vodi na lažnu YouTube stranicu, zatim od njih traži da instalira dodatak za
web preglednik i tako mu računalo inficira malwareom.
Facebook je priznao da problem postoji, ali je demantirao navode pojedinih stručnjaka da se
radi o Locky ransomwareu koji može zagorčati život korisnika.
Tako bi, pogotovo ako koristite Chrome web preglednik, trebalo napraviti sljedeće:
Prvi korak jeste onemogućavanje JavaScripta unutar web preglednika, zatim omogućavanje
click-to-play funkcije, blokiranje Wscripta, i na kraju promjena opcija automatskog
otvaranja svg, .js i .jse datoteka.
Za navedene ekstenzije kao odabrani program (preko Open With opcije) trebalo postaviti
Notepad jer se kod na taj način ne bi automatski izvršavao.
Izvor: http://www.novonovo.info
0 komentari :
Objavi komentar