Metro gick igårkväll ut med en varning om ett nytt Facebook-virus som sprider sig via Messenger, alltså systemet för direktmeddelanden hos det sociala nätverket. I ett meddelande, som ser ut att komma från en av dina vänner, bifogas en fil som heter video.html.
Om du klickar upp filen hamnar du på en webbsida som påminner om YouTube, och där det ser ut att finnas ett vieoklipp med rubriken (18+) Video. Men för att starta videoklippet sägs att du behöver installera ett speciellt tillägg för Google Chrome. Det är inget tillägg. Laddar du ner och installerar det så infekterar du datorn med en skadlig kod, som i sin tur skickar vidare viruset till dina vänner.
Den här typen av bedrägerier påminner om det jag skrev om för några dagar sedan; Så infekterar falska codecs för filmer din dator med skadlig kod.
Nätbrottslingar försöker locka dig till vad som ser ut att vara ett videoklipp – gärna med kändisar eller något barnförbjudet; helt enkelt sådant som så många som möjligt inte kan låta bli att klicka upp.
Men videon startar inte utan att du uppgraderar en videouppspelare. Och impulsivt godkänner du nedladdning av den rekommenderade videohanteraren. Men det är ingen videospelare – det är en trojan som infekterar din dator med skadlig kod.
Om videofilmer, antingen på webben eller nedladdade, påstår att du behöver en ny videovisare för att se klippet, så ska du dra öronen åt dig. Det här är nämligen ett populärt sätt att lura användare att installera trojaner.
Det nya Facebook-viruset infekteras genom att lura dig att ladda ner ett skadligt Chrome-tillägg för att se på en falsk video. Bildcredit: Metro.
Metro, som skrev om Facebook-viruset redan igår kväll, har gjort en genomgång över hur du tar bort den skadliga koden från din dator, om ditt antivirusprogram inte fixar det. Jag reciterar deras anvisningar nedan:
Om du har en Windows-dator
1. Avsluta Chrome.
2. Gå till C:\Users\DITTANVÄNDARNAMN\AppData\Local\Google\Chrome\User Data\Default\Extensions\
3. Ta bort mappen ckodnnokennobkojocomngeambodkfok
6. Starta sedan Chrome.
7. I Adressfältet skriver du chrome://Extensions
8. Kolla så att inte någonting som heter 45to57 finns kvar i listan.
9. Tryck på papperskorgen bredvid och börja om från steg ett om det fortfarande finns kvar.
10. Finns den inte kvar är viruset borta.Om du har en Mac-dator
1. Avsluta Chrome.
2. Klicka på förstoringsglaset högst upp till höger på datorn vid klockan.
3. Skriv terminal, och tryck på enter.
4. Ett fönster dyker då upp, och du klistrar in följande text ordagrant: rm -rf ~/Library/Application Support/Google/Chrome/Default/Extensions/ckodnnokennobkojocomngeambodkfok
5. Tryck på enter, nu har viruset tagits bort.
6. Starta sedan Chrome.
7. I Adressfältet skriver du chrome://Extensions
8. Kolla så att inte någonting som heter 45to57 finns kvar i listan.
9. Tryck på papperskorgen bredvid och börja om från steg ett om det fortfarande finns kvar.
10. Finns den inte kvar är viruset borta.Källa: Metro
Vill du lära dig mer om hur du skyddar dig mot bedrägerier och andra hot på Facebook, läs gärna min artikel 9 tips för att skydda dig mot Facebook-bedrägerier. Och tipsa dina vänner på Facebook om den här typen av artiklar och tips, så att alla lär sig undvika fällorna.
Källor: Metro, Aftonbladet