Malware kaapt Facebookprofielen

Het configuratiebestand dat het gedrag van de trojan bepaalt, bevat ook een instructie in het Portugees - de voertaal in Brazilië - om een seksueel getint bericht op Facebook te plaatsen met een link naar een video. Die link is inmiddels door Facebook geblokkeerd.

De malware probeert ook commentaar te leveren op een bericht op Facebook waarin bezoekers diverse aantrekkelijke financiële aanbiedingen krijgen. De trojan kan ook verwijzingen naar websites plaatsen waar producten zoals auto's worden aangeboden.

Niet duidelijk hoe pc besmet kan raken

Uit het waarschuwingsbulletin van Microsoft wordt niet duidelijk hoe de extensie voor Chrome c.q. add-on voor Firefox zich op een pc nestelt. Ook over het aantal infecties tot dusver is niet bekend. Microsoft was zondag nog steeds bezig met het analyseren van de malware, die Trojan:JS/Febipos.A is gedoopt.

Duidelijk is al wel dat de Trojan makkelijk kan worden aangepast om gebruikers van Firefox en Chrome buiten Brazilië te belagen. Doordat de malware na het installeren een configuratiebestand ophaalt bij een externe server, kan de malware voortdurend online van nieuwe instructies worden voorzien. Microsoft adviseert gebruikers in elk geval hun beveiligingssoftware altijd up-to-date te houden met de laatste definities om besmetting te voorkomen.