Kancelář Kraje Vysočina v Bruselu

Pokud uživatel navštíví mimo jiné i níže uvedené škodlivé stránky, dojde ke spuštění scriptu, který zajistí vytvoření statusu na uživatelově facebookovém profilu s textem Oh my god a přidání obrázku, který vypadá jako video. Následně je rozeslána zpráva na 100 uživatelů sociální sítě Facebook. Po kliknutí na "video" dojde k přesměrování na další infikovaný web a spuštění dalšího scriptu, který infikuje počítač. Takto infikovaný počítač se snaží infikovat další počítače (rozesíláním zpráva na profily na Facebooku), dokáže zabránit v přístupu na webové stránky výrobců antivirových programů a má i další funkcionalitu, která ještě nebyla analyzována.

Doporučujeme být ostražití při navštěvování níže uvedených webů a při klikání na podobné statusy na síti Facebook.

Infikované webové stránky jsou:
• http://www.autadomazlice.cz
• http://kladno.volejbal.cz/cz/a-tym/utkani-turnaje/kdy-po-vanocich-na-extraligu-377.html
• http://mojedilo.ireceptar.cz/navody/konopna-mast-recept-a-vyroba/
• http://www.nabo-rajec.cz/Chia-seminka-1000-g-d777.htm