Kapott ma olyan értesítést Facebookon, ami szerint egy ismerőse becímkézte önt és egy rakás más embert egy videó alatt? Ha igen, jobban teszi, ha nem kattint a videó (ami nem is videó) lejátszógombjára.

A szerkesztőségben többek is áldozatul estek a látszólag ártatlan, személyre szabottnak tűnő videós kártevőnek, többen a tulajdonos (nem, nem Simicska Lajos, hiszen bármennyire is szeretné, nem ő az Index tulajdonosa) Bodolai László profiljáról szedték be a kártevőt.

A kellemetlen folyamat körülbelül így néz ki:

• jön egy Facebook-értesítés, hogy a felhasználó meg van jelölve valakinek a posztjában, vagy egy üzenet, ami nem másnak szól, de meg van benne jelölve (mint ahogy egy kommentben megemlík valakinek a nevét, és automatikusan rálinkel a profiljára),
• ha rákattint, felugrik a poszt vagy egy új üzenetablak, ami csoportos üzenetnek látszik, mert meg vannak benne jelölve mások is,
• olyan, mintha egy videót küldene, de ha megpróbál rákattintani, nem indul videó, ellenben átvisz egy docs.google.com oldalra, ami a posztban lévő, videós lejátszónak tűnő képet tartalmazza pdf-ben és egy linket, ami a kártevőhöz vezet,
• a gyanútlan kattintás után az oldal engedélyt kér egy Chrome bővítmény telepítéséhez,
• ha telepíti a bővítményt, utána megjelenik a felhasználó falán egy, a korábban kapotthoz hasonló, videónak látszó megosztás, alatta betegelve egy rakás ismerős - ezzel terjed tovább a vírus.

A docs.google.com oldalról egy bizonyos milliyet.design kezdetű címre vezető linken egy már régebbről (2014-ből illetve 2010-ből) ismert, meglehetősen rosszindulatú trójai program, a HTML/Refresh.BC (infó) települ a gépünkre (amennyiben nincs vírusirtónk, vagy ha van is, elavult az adatbázisa és nem ismeri fel). A vírus 2016 februárjában érte el aktivitásának csúcsát, de most úgy tűnik reneszánszát éli.

A HTML/Refresh.BC elsősorban Windows operációs rendszert futtató gépek biztonsági hibáit kihasználva terjed, főként óvatlan/felelőtlen internetezgetés, klikkelgetés következtében. Ha a gépünk megfertőződött, a vírus egy idő után egyre aktívabb lesz, képes többféle folyamat fölött is átvenni az irányítást, átírni a regisztrációs adatbázis kulcsait, felugró ablakok tömkelegével rontani az internetezés élményét, aminek következtében akár használhatatlanná is lassulhat számítógépünk.

A vírus eltávolítása meglehetősen bonyolult folyamat, tudomásunk szerint nincs hozzá egyetlen vírusirtó eszköz (itt olvasható például egy részletes leírás), aki teheti, forduljon vele szakemberhez. A legjobb tanács amit adhatunk: soha ne kattintsanak gyanús videókra a Facebook-on (se).

Amúgy az Index tulajdonosa (még mindig nem Simicska Lajos) azt üzeni, hogy elnézést kér azoktól az ismerőseitől, akiket megfertőzött!