Virus: "Hanginiz lan bu fena rezil etmişler Hanginiz cidden rezil olmuş Video"

Se está expandiendo muy rápido a través de Facebook y Twitter. El enlace lleva al usuario a una web que supuestamente muestra un video, que no se reproducirá hasta que el usuario descargue un archivo ejecutable (el virus).

Índice

Cómo se expande por Facebook
1. Cómo se expande por Twitter
2. Más sitios web que expanden el virus
Qué muestra la web
1. Resultados de análisis online

Cómo se expande por Facebook

Llegará a través de un mensaje de Facebook (mensaje privado o por chat) con lo siguiente:

Hanginiz lan bu fena rezil etmişler 😀 😀 Hanginiz cidden rezil olmuş 😀 😀 Video --> _ttp://ip6.si/#OvqVTo

Por si les ataca la curiosidad, ese idioma es TURCO, y dice:
"¿Qué hombre ha caído en desgracia este mal 😀 Lo que realmente sido infame 😀"

La URL no la censuramos, para que lo identifiquen si se los envía alguien.
Si presionaron en el enlace corto, se redirecciona a la web: "videodaskandallar.com"

Cómo se expande por Twitter

De la misma forma, el texto es idéntico. Sólo que agrega dos enlaces, uno es fb.me/**** para engañar al usuario de twitter con el enlace, haciendole creer que lo llevará a un video de Facebook. De esta forma logra tener mayor "aceptación" y hay un mayor grado de infectados en la red de Twitter.

Más sitios web que expanden el virus

Estamos recibiendo reportes con otros sitios atacantes:

_ttp://tx0.org/icy que redirecciona a "socialvideomypage.com"
_ttp://wik.ro/index.php?action=3vv redirecciona a "socialvideomypage.com"
Novabayi.net

Tienes problemas con éste virus? Reportalo aquí.

Qué muestra la web

Falso video para descargar virus - MasFB

La página web simula estar dentro de Facebook, y nos muestra un video.
El usuario cuando presiona play, automáticamente iría a una web que contiene un archivo ejecutable que intenta ser ejecutado al presionar el botón para reproducir el supuesto video.

Mira también:

Stickers o Adhesivos en el chat de Facebook

El enlace que contiene el ejecutable es el siguiente:
_ttp://storage.googleapis.com/freelivesupportthisiscachededcompanyredirectshortenerurlapi/Video-Oynat%C4%B1c%C4%B1.exe?yenidownload

El ejecutable se denomina: "Video-Oynatıcı.exe"

Alertas enviadas a sitios de seguridad informática.

Resultados de análisis online

VirusTotal (Sitio bajo análisis)
VirusTotal (Archivo bajo análisis)

AVG y otros antivirus detectan el archivo como troyano (troyan.gen) según nuestras fuentes.

Estoy

Si tenemos más información este artículo se actualizará.

Saludos,
MasFB

Mira también:

Virus: El nuevo Facebook rosa (Edición Limitada)

Si quieres conocer otros artículos parecidos a Virus: "Hanginiz lan bu fena rezil etmişler Hanginiz cidden rezil olmuş Video" puedes visitar la categoría Articulos.