Szkodliwy kod przez Gadu-Gadu

W ostatnich tygodniach użytkownicy popularnego komunikatora Gadu-Gadu otrzymują wiadomości zawierające link do strony internetowej. CERT Polska przestrzega przed klikaniem w podawane łącze.

Na "reklamowanej" witrynie znajduje się rzekomo zdjęcie nadawcy wiadomości. W rzeczywistości trafimy tam na exploita, za pomocą którego instalowany jest malware na komputerze osoby odwiedzającej stronę.

Wiadomości przybierają różną treść. Prawdopodobnie rozsyłane są przez automat. Jednakże cel pozostaje ten sam - zachęcić użytkownika do kliknięcia w podany link.

CERT ostrzega, nie zaglądajcie na strony, które są umieszczone na serwerach:

- 69.50.190.135
- iframebiz.biz (81.9.5.9)
- buytraff.biz (81.9.5.9)

A najlepiej w ogóle nie klikać w żaden link, tym bardziej, że od razu poznamy czy pisze do nas automat, czy żywy człowiek.