Nasıl Çalışıyor?

Facebook hesaplarına gözünü dikmiş olan Networm.Win32.Koobface.b, bir kez girdiği bilgisayardaki Facebook kullanıcılarının arkadaş listelerine mesajlar gönderiyor. Bu mesajlar, Paris Hilton gibi ünlülerin de aralarında bulunduğu magazin haberleri ile ilgili.

Mesaj içerisinde YouTube bağlantısı gibi görünen linke tıkladığınızda ise YouTube benzeri adresi olan bir Rus sitesine yönleniyorsunuz.

Videonun olduğu sitede size "Flash Player’ın sürümünün eski olduğu ve güncellemek isteyip istemediğiniz”" soruluyor. Onay verirseniz, trojan’in içinde olduğu dosya indiriliyor ve kuruluyor.

Böylece listeye yeni bir kurban daha eklenmiş oluyor ve sıra, bu kurbanın listesine geliyor.

Nasıl Korunulur?

Kaspersky, sorunu erkenden tespit ederek gerekli güncellemeleri yapmış durumda. Kaspersky gibi diğer güvenlik yazılım şirketleri de veritabanlarına bu 2 tehlikeyi ekliyorlar.

Bu gibi sorunlarla karşılaşmak istemeyen kullanıcılar, antivirüs yazılımını mutlaka her güncellemeli hatta güncelleme işini günlük ve otomatik olarak gerçekleştirmeliler.