Facebook: Malware lenkt mit CAPTCHA ab

[ReneDD]

Wieder sind Facebook Nutzer von Malware betroffen. Diesmal ist die Verbreitung etwas raffinierter. Die Nutzer werden auf gefälschte Facebook Seiten geleitet und sollen ein Update des Flashplayer installieren. Soweit nichts neues, nur werden die Benutzer nun mit CAPTCHAS abgelenkt während sich die Malware installiert.

Warum diese Masche immer noch funktioniert ist nicht erklären. Die Tatsache das sie noch angewandt wird, weist darauf hin das sie noch erfolgreich ist.

Über bereits infiltrierte Facebook-Konten werden angebliche Videolinks verschickt. Diese leiten den Nutzer auf eine gefälschte Facebook-Seite um und fordern zum Update des Adobe Flashplayer auf.
Natürlich installiert der Download die Malware. Parallel dazu wird ein Popup geöffnet welches die Benutzer ablenken soll.

Der Benutzer füllt fleißig die CAPTCHAS aus und wundert sich warum sie nie korrekt sind. Sie werden auch immer falsch sein, denn ein Video gibt es auch nicht. Im Hintergrund treibt die Malware ihr Unwesen, installiert sich im Windows-Verzeichnis, legt Registry-Einträge an und deinstalliert sich dann selbst. Die Malware sammelt persönliche Daten und nutzt den Rechner für illegale Aktivitäten.