Повідомлення нібито від «Facebook» перенаправляє користувачів на сторінку з трояном-вимагачем, інформує securitylab.ru.

Зловмисники надсилають користувачам «Facebook» підроблені повідомлення про блокування їхнього облікового запису. З повідомлень випливає, що облікові записи «заморожено», згідно з оновленнями, внесеними до угоди про умови користування соціальною мережею.

Повідомлення, надіслане з електронної пошти і нібито підписане командою «Facebook», просить користувачів перейти за посиланням TermsPolicies.pdf.exe, яке перенаправляє їх на електронну адресу http: // ladiezspoy [.] Com / з трояном-здирником «CTB-Locker».

Заражений файл було виявлено за допомогою антивірусних програм служби «VirusTotal».