Koobface, sebuah virus yang target penyerangannya ada pada social network, kini mulai merambah Facebook. Tentunya bagi Anda yang penggemar Facebook harus waspada dengan virus ini, karena mungkin tanpa disadari, virus ini mungkin telah menginfeksi computer Anda.
Virus ini menipu user Facebook untuk tertarik melihat video yang hanya bias dilihat menggunakan dukungan flash Player sehingga menampilkan respons download aplikasi yang linknya terlihat seperti berasal dari situs Adobe. Jika user merespons permintaan download, maka Koobface mendownload aplikasi yang dikenal dengan nama tinyproxy.exe yang nantinya akan meload sebuah proxy server yang dikenal degan nama Security Account Manager (SAM), ketika computer bootup. Koobface pun akan memantau seluruh traffic keluar masuk ke PC korban.
Peduli dengan serangan Koobface, Microsoft telah menambahkan fitur removal tool yang dikenal dengan nama MSRT (Microsoft Removal Tool) sehingga dapat mendeteksi, dn memusnahkan pendeteksian atau memusnahkan Koobface.
Koobface sendiri merupakan nama dari Trojan. Namun Worm ini sudah menyebar luas diberbagai social network seperti Friendster, Bebo, MySpace, MyYearBook, Blackplanet, dan tentunya juga Facebook.Sekali computer terinfeksi Koobface,ia akan mulai menyebar mengirimkan pesan kepada friend list yang ada pada account korban.
Biasanya komentar-komentar dari pesan itu berisi begini: “Are you sure this is your first acting experience?”.”Impresive, I’m sure it’s you on yhis video”, “How can anyone get so busted by a spy camera?”, dan “You’re the whole show! I’m admired with you”.
Biasanya mereka diminta untuk mengklik sebuah link yang sudah mereka sediakan.
