 |
| 10 Langkah Anti Spam Gadis Mabuk di facebook |
Membasmi autoposting ekstensi Chrome dan Firefox di Facebook
Lebih sakti dan ngetop mana, Pendekar Tongkat Emas atau Gadis mabuk? Jika hal ini anda tanyakan pada para pengguna komputer khususnya yang memiliki akun Facebook dan menjadi korban Gadis Mabuk, jawabannya sudah jelas. Gadis mabuk yang muncul pada awal Desember 2014 di wall Facebook korbanya dengan agresif melakukan tag pada semua kontak Facebook dengan melampirkan gambar yang cukup provokatif dan bagi yang melakukan klik dijanjikan untuk mendapatkan video Gadis Mabuk. Guna menghindari aksi administrator Facebook yang biasanya sigap membasmi postingan yang mengganggu, pembuat malware ini dengan cerdik menghindari penggunaan Apps (aplikasi) Facebook dan memilih mengeksploitasi "extensions" atau ekstensi di dua peramban top, Mozilla Firefox dan Google Chrome. Selain itu, Gadis Mabuk juga memanfaatkan beberapa layanan pihak ke tiga seperti Goo.gl URL shortener (pemendek URL), tautan Dropbox dan video Youtube. Semua ini dilakukan guna mempersulit aksi memberangus aktivitas Gadis Mabuk karena pihak yang terlibat dalam penyebaran malware ini sangat bnayak, Facebook, Firefox, Chrome, Goo.gl, Dropbox dan Youtube. Belum lagi penyedia domain yang digunakan secara cerdik untuk melakukan hosting ekstensi dan merahasiakan pemilik domain dibelakan aksi jahat ini. Sampai minggu ketiga Desember 2014, aksi ini masih tetap berlanjut dan nama ekstensi yang digunakan juga selalu diperbaharui serta tema pada gambar yang dilampirkan juga selalu diperbarui dan menurut pantauan Laboratorium Virus Vaksincom tema terakhir yang marak digunakan adalah :
- santri mabuk berat setelah pesta (lihat gambar 1)Gambar 1, Contoh posting "santri mabuk besar setelah pesta"
- video mabuk gila (lihat gambar 2)Gambar 2, Contoh posting "video mabuk gila"
- Video lucu menunjukkan anal mabuk
dengan ekstensi "Astro Play" pada Firefox dan "Media Show" pada Chrome.
Jika anda menjadi korban Gadis Mabuk dan sampai saat ini masih terinfeksi, berikut ini Vaksincom memberikan langkah membasmi beberapa varian yang terdeteksi secara tuntas dan mencegah postingan tanpa izin di wall anda oleh teman yang terinfeksi.
10 langkah membasmi Gadis Mabuk :
- Buka peramban Firefox.
- Ketik : "about:addons" (tanpa tanda petik) untuk membuka menu "extensions" (lihat gambar 3)Gambar 3, Ketik: "about:addons" di Firefox untuk membuka menu "extensions"
- Saat ini telah banyak variasi nama axtensions atau addons Firefox yang digunakan, selain "Full Screen 4.0" nama ekstensi di Firefox yang digunakan adalah "Astro Play 4.0" (lihat gambar 4)Gambar 4, Astro Play 4.0 dan Full Screen 4.0 adalah nama ekstensi yang harus anda hapus
- Klik tombol [Remove] di sebelah ekstensi yang ingin anda hilangkan dan anda akan mendapatkan layar konfirmasi dengan pesan "Full Screen (atau nama ekstensi jahat yang ingin anda hapus) has been removed". Lalu klik "Restart now" (lihat gambar 5)Gambar 5, Klik Restart now untuk restart Firefox untuk memastikan ekstensi jahat telah dihapus
Peramban Google Chrome :
- Buka peramban Google Chrome.
- Akses Chrome Extension dengan mengetik: chrome://extensions (lihat gambar 6)Gambar 6, Akses Ekstensi anda dengan mengetik: chrome://extensions pada peramban Chrome
- Cari Ekstensi dengan nama Atas Berita atau ekstensi lain yang mencurigakan.Saat ini, selain Atas Berita ekstensi lain yang didapatkan oleh Laboratorium Malware Vaksincom menggunakan nama "Temp Show" (lihat gambar 7), "Media Show" (lihat gambar 8)Gambar 7, Nama Ekstensi jahat Chrome "Temp Show"Gambar 8, Nama ekstensi jahat Google Chrome "Media Show"Jika anda menemui nama ekstensi lain diluar nama tersebut, Vaksincom akan berterimakasih jika anda membantu menginformasikan ke Klinik Sekuriti Vaksincom di https://www.facebook.com/groups/880787835284533/ guna membantu pengguna Facebook lain di Indonesia yang menjadi korban malware ini.
- Klik gambar tempat sampah di sebelah kanan dan klik tombol [Hapus] pada box Konfirmasi Penghapusan guna menghapus Ekstensi jahat ini. (lihat gambar 9 dan 10)Gambar 9, Klik gambar tempat sampah dan klik tombol [Hapus] untuk menghapus ekstensi jahat Chrome "Atas Berita"Gambar 10, Klik gambar tempat sampah di sebelah kanan ekstensi "Media Show" yang ingin anda hapus dan klik tombol [Hapus] pada pop up box yang muncul untuk menghapus ekstensi jahat ini
- Matikan dan restart Google Chrome anda. Guna menjaga kemungkinan yang tidak di inginkan, Vaksincom menyarankan anda mengganti password akun Facebook anda.
- Guna mencegah kemungkinan aksi lanjutan seperti instalasi malware, Vaksincom menyarankan anda melindungi komputer anda dengan antivirus yang terupdate dan bisa melindungi anda dari aksi Phishing Gadis Mabuk seperti G Data Total Protection yang bisa diunduh darihttp://www.virusicu.com/product/Totalprotection2014.php
salam,
| Sumber
