Im Moment werden viele Facebook-Gruppen mit schädlichen Dateien regelrecht überschüttet.
Der genaue Auslöser dieser Flut ist derzeit noch nicht bekannt. Anscheinend haben sich Facebook-Nutzer einen Trojaner und/oder Malware eingefangen, der unter anderem die Datei automatisch in die Gruppen hochlädt, in denen die Nutzer Mitglied sind.
So sehen die Beiträge mit der schädlichen Datei aus:
Im Minutentakt finden sich dann neue Dateien und Beiträge in den Gruppen:
Die Dateien sind mit BZip gepackt, einem auf Linux verbreiteten Format. Im Inneren der gepackten Datei, welche sich auch mit verbreiteten Programmen wie WinRAR öffnen lässt, findet sich kein Video, sondern eine ausführbare Datei:
Startet man die Datei, werden Malware und Trojaner auf dem PC installiert!
Bei uns hat Kaspersky glücklicherweise die Malware erkannt und sämtliche Änderungen wieder rückgängig gemacht:
Fazit
Admins sollten die Dateien so schnell wie möglich aus den Gruppen entfernen.
Nutzer, die die Datei ohne ihres Wisses geteilt haben, sollten schnellstmöglichst eine Schutzsoftware installieren und ihren PC damit reinigen!
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)
