Mittlerweile gibt es 3 Varianten des “Schockierendes Video”. Einmal ist das Mädchen 15 Jahre, dann 16 Jahre und nun ist sie 17 Jahre alt (wie die Jahre doch vergehen). Facebook-Nutzer sehen einen Statusbeitrag mit einer Zahlenkombination. Darunter ein Mädchen mit etwas heruntergelassener Hose. Klickt man auf den Link, öffnet sich eine Webseite, die einer “YouTube” Seite sehr ähnlich ist. Danach muss man einen Code eingeben und das Video wird im Hintergrund automatisch auf der Pinnwand veröffentlicht. So war es zumindest bei den ersten beiden Videos. Nun ist es aber so, dass sich eine Webseite öffnet und der Nutzer muss eine Datei downloaden. Hat man diese heruntergeladen und installiert sie auch noch, dann installiert man laut Antiviren-Tool Malware!
So sieht der Statusbeitrag aus:

Klickt man auf diesen Link, dann öffnet sich folgende “nachgebaute” YouTube Seite!
(Achtung: Diese Seite ist NICHT von YouTube)

Gibt nun der Facebook-Nutzer diese Zahlenkombination ein, dann erscheint der o.a. Statusbeitrag auf der Pinnwand des Nutzers!
Warum?
Hinter dem “Feld” verbirgt sich eigentlich ein “Kommentarfeld” von Facebook und nicht ein Eingabefeld von YouTube!
Danach öffnet sich diese Seite! hier muss man nun auf den Download-Button klicken.

Es wird folgende Datei herunter geladen:

Wir haben die Datei bei “www.virustotal.com” prüfen lassen.
Das Ergebnis:

Hierbei handelt es sich um folgende Infektion:
Trojan.Win32.Toolbar.SearchSuite.AM
Weitere Infos unter:
>> http://www.emsisoft.de/de/malware/?Trojan.Win32.Toolbar.SearchSuite.AMN
Weitere Beiträge zu diesem Thema:
>> https://www.mimikama.org/achtung-vor-schockierend-mit-15-jahren-tat-sie-dies/
Hinweis: Stand zum Veröffentlichungsdatum.
Verwendete Bilder, Screenshots und Medien dienen ausschließlich der sachlichen Auseinandersetzung im Sinne des Zitatrechts (§ 51 UrhG).
Teile dieses Beitrags können KI-gestützt erstellt und redaktionell geprüft worden sein.
(Mehr zur Arbeitsweise)


