Falešný Facebook toolbar

Možná Vám také přišla emailem podobná nabídka lákající ke stažení Facebook Toolbaru.

Po kliknutí na odkaz Download Here se Vám stáhne soubor, který bude v počítači vypadat takto:

Podívejte se blíže na ikonu aplikace a uvidíte, že je tam napsáno „darkSector“. Asi mi dáte za pravdu, že to vypadá divně. Jedná se tedy skutečně o Facebook toolbar? Vzhledem k tomu, že máme jisté pochybnosti, podívejme se na vlastnosti tohoto souboru.

Vlastnosti souboru nám odkryjí ještě podivnější detaily. V popisu souboru stojí napsáno Hijack This a majitelem práv má být společnost TrendMicro... Tak tohle nedává už vůbec žádný smysl.

Nebudu Vás dále napínat. Nejedná se ani o Facebook toolbar ani o Hijack this, ale o malware zvaný Trojan.Dropper.

Pokud narazíte na nějaký podezřelý soubor, můžete se podobným způsobem přesvědčit o jeho původu a účelu.