Worm blocks access to Facebook

[meckl]

Worm blocks access to Facebook

A relatively new worm that Symantec named W32.Yimfoca presents a very interesting and never before seen modus operandi.

A variant of the worm spreads via Yahoo! Messenger and, once installed, downloads and installs W32.Yimfoca on the target system. Lately, it has been noticed that it specifically targets Facebook users by denying them access to their accounts if they don't complete a survey.

Every time the user lands on the Facebook homepage, a window offering the surveys pops up:


Also, while the victim fills out the survey, a progress bar is shown accompanied by a "threat" - "You have only 3 minutes to fill out the selected survey or you will not have access to your account."

Once you have completed a survey - which, by the way, earn the scammers up to $1 per survey - you can access your account. If you don't do it within 3 minutes, the worm will not allow you to access the account while it's running - and it resets even after a reboot of the infected computer.

It is also interesting to note that the worm blocks access to Facebook only if you use Internet Explorer. Using any other browser fails to trigger the worm and you can access your Facebook account without being sidetracked by annoying pop-ups.

Quelle: net-security.org
Weitere Quelle: symantec.com

PS:
Der Wurm hat nichts mit dem Falschem SSL-Zertifikat für facebook.de zu tun...
-> SSL: Falsches Zertifikat bei Facebook - Golem.de

[Lord_Ben@]

tja das prob hat man nict wenn man javascript ausmacht vollideoten

[xeramon]

Eine sehr schöne Idee Geld dazu zu verdienen

[Cristhecrusader]

tja das prob hat man nict wenn man javascript ausmacht vollideoten

Doch glaube schon, kannst ja auch nicht bei sharecash ohne JS laden.
Ausserdem suckt FB ohne Javascript
Aber die Tatsache, dass der Wurm nur für IE funktioniert, macht es trotzdem ziemlich lächerlich

[Jesper]

Eine sehr schöne Idee Geld dazu zu verdienen

Nur kann man ihn mit dieser Möglichkeit leichter ausfindig machen, die Daten von ihm sind ja bei den Anbietern der Werbeplattform(en) hinterlegt.

[DonaldDrug]

Doch glaube schon, kannst ja auch nicht bei sharecash ohne JS laden.
Ausserdem suckt FB ohne Javascript
Aber die Tatsache, dass der Wurm nur für IE funktioniert, macht es trotzdem ziemlich lächerlich

ich surfe zwar auch im ffox, aber der IE ist der meistgenutzte browser... vondaher eingroßteil wird es abdecken

[Jesper]

Stand: Anfang 2010

[CYSER]

Geile idee alter, kannst bestimmt gut Geld mit machen, vorallem wenn es unbekannt bleibt ^_^ - sollte man dann eher bei kleinen seiten machen