Главна претња рачунарској безбедности позната као Кообфаце први пут се појавила у свету друштвених медија у августу 2008. Реч Кообфаце је анаграм за „Фацебоок“, размећући се чињеницом да овај посебан облик малвера напада кориснике веб локација на друштвеним мрежама. Иако је познат као вирус, Кообфаце је заправо црв који може да користи ваш заражени рачунар да зарази друге. Познато је да зарази кориснике Фацебоок-а, МиСпаце-а и Твиттер-а, да набројимо само неке.
Како Кообфаце зарази рачунаре
Кообфаце се шири стављањем веза на профил друштвене мреже корисника чија је машина заражена. Када социјалне везе или пријатељи овог корисника кликну на заражене везе, могу се и сами заразити. Најчешће се шири кроз примамљиву поруку или пост који садржи видео. Када се кликне на видео, жртва се одводи на фалсификовану веб страницу која наводи да се видео не може гледати јер је потребно ажурирање за Адобе Фласх Плаиер. Затим нуди повољну везу за преузимање и инсталирање исправке. Када се кликне на ту везу, инсталира црв Кообфаце на рачунар несумњивог корисника.
Шта Кообфаце ради
Црв Кообфаце је класификован као бот. Рачунари заражени ботовима могу се повезати са командним и контролним серверима. Кластер ботова повезан са Ц&Ц сервером познат је као ботнет. Једном када је заражени рачунар под контролом Ц&Ц сервера, сајбер криминалац има потпуну контролу над зараженим системом и свим његовим подацима. Будући да се бот покреће као позадински процес, а да корисник то не зна, од тада је могуће готово све. Из тог разлога рачунари заражени ботовима као што је Кообфаце такође се називају зомби хостовима. Корисника зомби хоста може се надгледати ради утврђивања бројева банковних рачуна, бројева кредитних картица, лозинки и још много тога, а даљи облици злонамерног софтвера могу се преузети и инсталирати на заражени рачунар.
Провера за Кообфаце
Добар начин за проверу је прегледање покренутих процеса на рачунару. У Мицрософт Виндовс-у покрените Таск Манагер и кликните картицу Процеси. Ако користите ОС Кс, погледајте Монитор монитора. Неки познати Кообфаце процеси које бисте могли потражити су Фбтре6.еке, Мстре6.еке, Фредди35.еке, Вебсрвк.еке, Цаптцха6.еке, Боливар28.еке и Лд12.еке. Осим тога, ако видите сумњив процес, унесите пуно име и додатак у претраживач Интернета и погледајте шта ће се појавити. Ако на вашој машини имате нешто злонамерно, постоји шанса да то има и неко други. Интернет претрага би то требало да потврди.
Уклањање инфекције
Ручно уклањање Кообфаце-а се не препоручује и може проузроковати нежељене последице. Мораћете да уклоните ставке регистра, зауставите позадинске процесе и поништите регистрацију ДЛЛ датотека - па чак и тада ћете можда открити да се Кообфаце поново инсталирао при следећем покретању рачунара. Кад се све узме у обзир, његово уклањање уваженим антивирусним софтвером је најбољи, најсигурнији начин за решавање проблема.
