Virus: «Hanginiz lan bu fena rezil etmişler Hanginiz cidden rezil olmuş Video»

Se está expandiendo muy rápido a través de Facebook y Twitter. El enlace lleva al usuario a una web que supuestamente muestra un video, que no se reproducirá hasta que el usuario descargue un archivo ejecutable (el virus).

Cómo se expande por Facebook

Llegará a través de un mensaje de Facebook (mensaje privado o por chat) con lo siguiente:

Hanginiz lan bu fena rezil etmişler 😀 😀  Hanginiz cidden rezil olmuş 😀 😀 Video –> _ttp://ip6.si/#OvqVTo

Por si les ataca la curiosidad, ese idioma es TURCO, y dice:
«¿Qué hombre ha caído en desgracia este mal 😀 Lo que realmente sido infame 😀«

La URL no la censuramos, para que lo identifiquen si se los envía alguien.
Si presionaron en el enlace corto, se redirecciona a la web: «videodaskandallar.com«

Cómo se expande por Twitter

De la misma forma, el texto es idéntico. Sólo que agrega dos enlaces, uno es fb.me/**** para engañar al usuario de twitter con el enlace, haciendole creer que lo llevará a un video de Facebook. De esta forma logra tener mayor «aceptación» y hay un mayor grado de infectados en la red de Twitter.

Más sitios web que expanden el virus

Estamos recibiendo reportes con otros sitios atacantes:

  • _ttp://tx0.org/icy que redirecciona a «socialvideomypage.com«
  • _ttp://wik.ro/index.php?action=3vv redirecciona a «socialvideomypage.com«
  • Novabayi.net
Tienes problemas con éste virus? Reportalo aquí.


Qué muestra la web

Falso video para descargar virus - MasFB

La página web simula estar dentro de Facebook, y nos muestra un video.
El usuario cuando presiona play, automáticamente iría a una web que contiene un archivo ejecutable que intenta ser ejecutado al presionar el botón para reproducir el supuesto video.

El enlace que contiene el ejecutable es el siguiente:
_ttp://storage.googleapis.com/freelivesupportthisiscachededcompanyredirectshortenerurlapi/Video-Oynat%C4%B1c%C4%B1.exe?yenidownload

El ejecutable se denomina: «Video-Oynatıcı.exe«

Alertas enviadas a sitios de seguridad informática.

Resultados de análisis online

AVG y otros antivirus detectan el archivo como troyano (troyan.gen) según nuestras fuentes.

Estoy

Si tenemos más información este artículo se actualizará.

Saludos,
MasFB

8 comentarios en “Virus: «Hanginiz lan bu fena rezil etmişler Hanginiz cidden rezil olmuş Video»

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *