В российском сегменте социальной сети Facebook замечено появление нового вируса, который распространяется через упоминание в комментариях. Вирус самовольно устанавливает приложения, расширения для браузеров, а также перебрасывает пользователей на фишинговые и мошеннические сайты.

Вредоносная программа обнаруживает себя как обычное уведомление о пометке в записях и комментариях. Если пользователь нажимает на него, происходит переадресация на портал, представляющий собой точную копию Facebook, но являющийся фишинговым сайтом.

После этого вирус автоматически устанавливает неизвестное приложение и расширение для Google Chrome. Кроме того, некоторых пользователей вирус перебрасывал на порталы порнографического содержания.