Антивирусная компания Symantec сообщила, что в популярной социальной сети Facebook с недавних пор «промышляет» особый троян. Пользователи получают сообщения с различными интригующими надписями (типа «Кое-кто в тебя влюбился», «Твой зад здорово выглядит в этом видео» и т. д.), открывают их, нажимают на содержащуюся в них гиперссылку и переходят на страницу, созданную злоумышленниками. Если вы открыли такое послание, вирус рассылает подобное сообщение всем друзьям в вашем контактном листе.

По словам Symantec, троян использует в работе червь с кодовым названием W32.Koobface.A, способный читать сохраненные файлы куки (cookie) на локальном компьютере пользователя. Найдя куки Facebook, троян изменяет настройки профиля пользователя на Facebook.

Обычно вирус пытается заинтриговать пользователя каким-либо видеосообщением, и страница, на которую он ведет, похожа на YouTube. При этом новому пользователю предлагается загрузить и установить некий плагин, позволяющий просматривать видео на этом сайте. Установив этот «плагин», пользователь на самом деле устанавливает вирус, который уничтожает его профиль на Facebook.

Официальных комментариев от администрации Facebook по этому поводу пока не поступало, однако Symantec сообщает, что сейчас в руководстве сайта пытаются деактивировать ссылку в личных сообщениях пользователей.