Sobre o "vírus" do Facebook

Olá pessoal, hoje irei explicar um malware que vem proliferando-se no Facebook, esse malware é um script malicioso que aparece como uma publicação atenciosa iguais àquelas que prometem "emagrecimento rápido" ou até algumas bem chamativas para alguns usuários como "ganhar dinheiro trabalhando no Google", por exemplo. Sendo que nenhumas dessas publicidades são verdadeiras, é apenas um modo de chamar atenção para que o usuário curioso clique e, como consequência, fique infectado. Vou explicar com mais detalhes como esse script funciona e por qual motivo ele está incomodando muita gente. 

Para dar início, primeiramente, vamos entender o que é um "Script". Script é uma linguagem interpretada para fazer a interação com o usuário através do browser. Por exemplo: quando você acessa um site e logo na página inicial do mesmo aparece uma propaganda automática na tela, aquilo são scripts no site para executar toda vez que um usuário o acessar. Existem alguns tipos de scripts que podem fazer a interação com o OS da sua máquina, alguns servem para criar animações de algum site como trocar automaticamente o Background de uma home page ou exibir botões para levar o usuário a outra página, até alguns joguinhos podem ser feitos em script. O JavaScript, por exemplo, é uma linguagem interpretada criada pela Netscape para fazer a interação de um determinado site, com ela é possível fazer vários scripts para executar no navegador, como scripts para mostrar o horário atual, data, e até informações do seu OS como número de IP e provedor de internet. 

Mas cuidado! Alguns script podem ser criados por pessoas mal-intencionadas para infectar a sua máquina, te levar a um site falso (Phishing) e até instalar uma extensão no seu navegador.

Como vimos, um script pode fazer várias coisas maliciosas para infectar a sua máquina, ou o seu navegador de internet, e, voltando ao início da postagem, o vírus do Facebook nada mais é do que um script que se auto executa no seu navegador e atua como uma extensão maliciosa, algumas pessoas que tiveram seu perfil no Facebook infectado, tiveram várias dores de cabeça justamente por esse malware ficar "escondido" dentro do Facebook, assim  que uma pessoa clica sobre esse malware, ele executa um script que instala uma extensão suspeita no seu navegador, esta extensão atua como um aplicativo do Facebook para publicar, marcar amigos (geralmente 40 a 45), convidar para curtir páginas, tudo isso quando o usuário está offline. Esse vírus foi criado por um grupo suspeito de crackers com o objetivo de alastrar a praga virtual criada por eles. Milhões de pessoas caíram no "programinha" desenvolvido por esses crackers. 

Como se defender desse vírus?

Bem, como vimos são pessoas que têm conhecimento que criam esse tipo de praga, e eles podem até fazer alguns estragos maiores dependendo do nível de conhecimento que esse Cracker tiver -- Me refiro a palavra "Cracker" porque é o oposto de "Hacker". Hacker é um especialista do bem, mas algumas pessoas se referem a ele com o termo incorreto, o nome certo para um especialista do mau é denominado "Cracker". Voltando à pergunta acima, para se defender desse malware tome bastante cuidado, não saia clicando em todo tipo de link que você achar por aí na internet ou nas redes sociais, umas das teses corretas é que o melhor antivírus de um sistema é o próprio usuário e não o software em si, afinal, do que adianta a Grande Muralha da China, se um de seus soldados é o traidor? Outra citação importante! O vírus no Facebook geralmente aparece com uma URL que se inicia com "DL" e seguida de "Dropbox" por exemplo: dl.dropbox.com, olhe bem as fontes dos links que você irá clicar, pois muitos deles podem executar um vírus para infectará sua máquina, é o caso dos Backdoors, que explicarei em uma postagem futura. 

Caso você esteja infectado por esse script, aqui vão umas recomendações para se livrar dele:

1º) Desabilite os aplicativos que publicam em seu nome no Facebook, você pode fazer isso em "Configurações da conta" -> "Aplicativos" -> "Ver como" e desmarque todas as caixinhas e salve as configurações.

2º) Faça uma limpeza no seu histórico do navegador, mas uma limpeza completa, desabilite as extensões que não foram ativadas por você.

4º) Verifique os programas que estão instalados no seu computador, alguns deles podem ter nomes desconhecidos e fontes também, portanto se tiver algum software desconhecido (tirando os drivers e os da Microsoft, caso você esteja usando o Windows), desinstale os demais que tenham alguma relação com o seu navegador.

Bem pessoal, é isso. Espero ter dissipado algumas dúvidas de vocês sobre esse malware. Qualquer dúvida, deixe nos comentários que eu responderei, trarei mais tutoriais em breve sobre a segurança da informação. Até breve!