Esta semana andei vendo na minha timeline o aparecimento de mais um programa malicioso envolvendo o Facebook. Ele, como a maioria dos 'malwares' que aparecem nas redes sociais acaba usando da boa fé dos usuários para tentar 'modificar' alguma coisa que o Facebook não forneça.
São dois aplicativos que andam causando um furor nas redes sociais. Um é o "Agora eu sei quem anda me visitando" e um outro famoso "que muda a cor do seu Facebook".
O que deve ser entendido é que há dois formatos de infecção agora em relação a estes malwares. Um é o formato tradicional em que ele se instala como um aplicativo no seu Facebook e começa a publicar em seu nome.
E o outro, descoberto pelo pessoal da Kapersky a pedido do pessoal do Estadão é um formato muito mais inteligente. Ele não se instala no Facebook mas sim, no navegador do usuário, causando um problema bem grande pois passa a manipular o modo como o usuário acessa o Facebook.
Portanto, então, vamos lá :) Primeiro vamos tratar do formato mais comum de infecção.
1. Aplicativo publicando em meu nome instalado no meu Facebook
Bom, este é o formato mais comum de infecção dos usuários. O aplicativo promete fazer algo muito legal para a maioria dos usuários ( mudar cor do Facebook, mandar mensagens bonitinhas, etc ), mas no fim, nada mais é que um malware que quer sim utilizar sua conta como ponte para infecção de diversas pessoas.
Neste caso em específico, a sua conta ( em geral ) não sofre intrusão já que quem deu permissão de publicação em seu nome foi você mesmo.
O primeiro passo para tentar se livrar deste novo formato de praga virtual é, lógico, acessar a central de segurança do seu Facebook.
E como fazer isto ? Siga as imagens, sendo que nesta primeira vá em "Configurações" :
Aqui nesta tela, clique na opção "Aplicativos".
E é aqui que vamos brincar.
Ao lado do nome de cada aplicativo você verá uma opção "Editar", e é ali que você irá manipular o que o aplicativo faz ou deixa de fazer.
Procure por algum aplicativo que você não conheça e nele procure permissões que possam estar causando os problemas na sua conta.
Procure principalmente por algo como "Este aplicativo pode publicar em seu nome ".
E conforme a seta mostra, elimine esta opção dos aplicativos que achar que podem estar lhe causando o problema.
2. Aplicativo publicando em meu nome mas não achei no Facebook
É uma segunda opção que boa parte dos posts que eu vi por aí não estão levando em consideração. Este foi descoberto pelo pessoal da Kapersky a pedido do pessoal do Estadão.
Bom, esta é a mais perigosa. Neste modalidade o site requisita ao usuário que instale um plugin no seu navegador e, é aí que mora o problema. O plugin instalado lê as senhas do usuário, pois ele força a entrada na página sem o uso do "https".
Como boa parte dos usuários não verá esta diferença o plugin irá continuar fazendo suas peripécias, pois sempre irá estar lendo a senha trocada.
Nesta opção, o processo é mais chato, e necessita que o usuário remova primeiramente o plugin do navegador.
Se você usa o Mozilla Firefox vá em Ferramentas -> Complementos -> Extensões
Procure pelo último complemento que está lhe causando problema, reinicie o Firefox e pronto, está livre de ficar publicando sem saber as coisas no Facebook.
Se você usa o Google Chrome, é assim :
E remova ou desabilite o último complemento instalado.
3. E como me protejo de futuros problemas ?
Não instale nada sem ter certeza que está fazendo a coisa certa, e finalmente, use um antivírus de qualidade.
Esqueça estes antivírus gratuitos ( eles não são foco dos fabricantes, pois eles mesmos tem versões pagas dos seus produtos. Compre algo de fabricantes que se preocupam com a sua segurança, como GData, Kapersky e Trend Micro.
Todos eles tem módulos de proteção para redes sociais ( normalmente nas suas versões Internet Security ) que podem lhe proteger com mais efetividade que a maioria dos antivirus de baixa qualidade do mercado.
Aqui em casa, usamos o Trend Micro ( nos computadores com Windows, porque os meus usam PC BSD ou Linux ) e desde que começamos a pagar por isto, nunca mais tivemos dor de cabeça.
E se continuar tendo problemas e precisar de um apoio mais próximo, use o formulário de contato ou até, os comentários para falar o que precisa.