Dev sosyal ağ Facebook´ta keşfedilen yeni bir kötü amaçlı yazılım (malware), kullancılar için istenmeyen nedenlere sebep olabiliyor.
Güvenlik araştırmacısı Bart Blaze tarafından fark edilen kötü amaçlı yazılım, .SVG uzantılı bir görüntü dosyası olarak hacklenen Facebook hesapları üzerinden mesaj olarak size ulaştırılıyor.
Öte yandan diğer dosyalardan farklı olarak, SVG görüntü dosyalarının internet tarayıcılarında açılabilir olduğu ve içerisinde JavaScript gibi içerikler barındırabileceğinin altı çiziliyor.
İlk başta normal görünün bu görüntü dosyasına tıkladığınızdaysa YouTube´a benzer bir web sitesine yönlendirilerek karşınıza çıkan videoyu açabilmeniz için Gooogle Chrome´a bir kodek uzantısı indirmeniz isteniyor.
Eğer tıklayıp bu uzantıyı kuramanız durumunda hoş olmayan sonuçlar doğabiliyor. Kullanıcının ziyaret ettiği web sitelerine ilişkin verileri değiştirme imkanı elde eden uzantı, aynı zamanda kurbanının hesabını kullanarak Facebook´ta kötü amaçlı yazılımın çoğulmasını sağlıyor.
SVG dosyalarının Facebook´un dosya uzantısı fitresini nasıl aştığı henüz bilinmiyor, konuyla ilgili olarak sosyal ağın güvenlik ekibine açıkla ilgili bilgi verildiği ifade ediliyor.
HABER10
