От имени пользователя публикуется ссылка на «private video», где отмечены его друзья. Вирусные записи может сопровождать бессмысленная подпись, состоящая из случайного набора букв и цифр. При этом вирус использует аватар пользователя, его имя и указывает случайное число просмотров. Ссылка высылается тем, кто числится в списке друзей. Когда один из них переходит по ссылке, вирус начинает распространяться дальше.
Пользователи утверждают, мы имеем дело с приложением для Chrome YouTurn, которое активно распространяется по социальной сети. В самом магазине Google Chrome приложение с таким названием отсутствует. Якобы публикация вирусных постов прекращается после удаления приложения.
На вирус обращали внимание и раньше, но всплеск активности вредоносной программы произошел именно сейчас. Прежде всего, специалисты рекомендуют не кликать на странные видео, которые появляются в ленте или приходят личным сообщением.
Избежать неприятностей может помочь смена пароля от соцсети и установка двухфакторной авторизации. Еще одно решение – проверка списка расширений, которые сейчас запущены в браузере и удаление всех подозрительных. Может помочь и отключение опции отметки пользователя в постах без его подтверждения.
