Sommario:
Definizione - Cosa significa Koobface?
Koobface è un worm che si rivolge agli utenti attraverso i social media. Le piattaforme che attacca includono Microsoft Windows, Mac OS X e Linux. È classificato come bot, il che significa che può connettersi ai server di comando e controllo. Una volta che Koobface ha il controllo di un host (che a sua volta viene definito "host di zombi") può raccogliere ogni tipo di informazione personale, compromettendo significativamente i dati e la sicurezza.
Techopedia spiega Koobface
Koobface è apparso per la prima volta sui social media nel 2008. In genere pubblica un link a quello che sembra essere un video sui social media, ma quando viene aperto il link esterno c'è un falso prompt di aggiornamento di Flash, che invece introduce Koobface nel sistema.
I nomi comuni per il processo del worm che possono essere visualizzati nel monitor attività / processo del sistema infetto sono:
- Fbtre6.exe
- Mstre6.exe
- Freddy35.exe
- Websrvx.exe
- Captcha6.exe
- Bolivar28.exe
- Ld12.exe
Il nome "Koobface" è un anagramma di "Facebook", poiché prolifera attraverso i social media.
