相關文章

2492a0da1172a81347610e6a6af5127b Facebook影片病毒又來了,你是否收到朋友在你Facebook牆上分享「你的影片」呢?12日台灣Facebook使用者都感受到這個病毒擴散的威力,短短半天就有許多人中招。

這個病毒在擴散時,會冒用你的大頭照和名字,一般人往往不疑有它,點進去之後,會導引你安裝瀏覽器的擴充程式。最麻煩的是,它會自動轉貼「客製化」的影片連結到你朋友的牆上「xxx的Video」,快速擴散下去。

 

▲Facebook往往成為影片病毒快速散播的途徑,點進影片後往往會被導引到釣魚網站。

開發者王景弘在Facebook上分享,點進假冒Facebook影片的連結之後,這其實是釣魚網站的連結,是要誘騙使用者裝假的Chrome外掛程式「Gico」,進而奪取你的權限。

而這個外掛程式Gico居然還在Chrome上架,請使用者千萬小心不要安裝。不過,如果你只是點進連結,但沒有安裝外掛程式的話,其實不會有問題。  

點進影片連結之後,會連到釣魚網站,新增Chrome擴充程式。截自王景弘Facebook

2015年其實就發生過多起Facebook影片病毒擴散的案例,當時顯示的是能播放的色情影片,還會自動標註(TAG)朋友們。中毒之後,往往發現自己自動被安裝不知名用途的第三方外掛程式。 

 

Facebook影片病毒來自Chrome外掛程式Gico,它居然還是Chrome官方可下載的外掛程式。截自王景弘Facebook

 

 

如果不小心點進連結,該怎麼辦呢?

建議讀者平常就要有正確的資安概念,看到來路不明的連結千萬要小心,如果看到奇怪的連結網址,或是朋友反常的分享行為。保險起見,最好在點連結之前,先問一下朋友是否有傳連結給你,因為有可能是病毒的自動轉發。

資安專家指出,使用者也不需要恐慌,點進連結後,只要不要隨意安裝它建議安裝的擴充功能,其實也能避免風險。因為目前看來,它仍是多年來的「老梗」,在經過你同意安裝之後,取得你的權限,才能開始擴散。

四步驟緊急處置中毒狀況(部分參考王景弘教學建議)

  1. 請趕快刪掉朋友貼在你牆上的影片連結,以免更多人受害!
  2. 不要安裝瀏覽器外掛程式 Gico ,如果不小心安裝,請刪掉,才能去掉病根。以Chrome為例,在網址輸入「chrome://extensions/」網址(或透過Chrome瀏覽器的設定->擴充功能),找到Gico這個程式,並移除。
  3. 用掃毒軟體檢查電腦。
  4. 修改Facebook密碼。

王景弘指出,雖然不確定惡意程式者是否取得或更改密碼,但還是建議修改密碼,可以避免 SessionID 外洩造成Facebook權限外流,如果惡意程式者修改密碼後,舊的登入會全部失效。

不過,目前不確定它是否會針對不同的瀏覽器給出不同的擴充功能安裝,就算不是Chrome瀏覽器,你只要安裝了網頁擴充功能,可能一樣會中招。

此外,有人分享要設定Facebook貼文審核機制,避免被朋友隨便標註。不過,這樣做的效果有限,因為臉書貼文審核只是讓貼文不會出現在臉書牆上而已,它還是會出現在動態時報上。

 

使用 Facebook 留言

發表回應

謹慎發言,尊重彼此。按此展開留言規則