В российском сегменте социальной сети Facebook во вторник стала распространяться новая вредоносная программа.
Как установила редакция портала «Цукерберг позвонит», зараженные пользователи автоматически публикуют ссылки на внешние сайты, упоминая своих друзей по социальной сети. Подобные ссылки также рассылаются друзьям с помощью личных сообщений.
При переходе по ссылке открывается страница со скриптом, замаскированным под плеер YouTube. Пользователю, который пытается посмотреть видео, предлагается установить расширение для браузера под названием YouTurn.
У некоторых пользователей при переходе по ссылке также открывается любительское видео и ссылка на сайт Красного Креста. У других в браузере появляется реклама.
Чтобы избавиться от YouTurn или его аналога, необходимо в настройках браузера найти пункт «Расширения» и удалить подозрительные пункты. Пока неясно, полностью ли нейтрализует этот шаг работу вредоносного кода.
