Membasmi Gadis Mabuk 3.0 di Firefox, mencegah autotag Gadis Mabuk di wall Facebook

Hampir dua minggu setelah melakukan aksinya Facebook, "Gadis Mabuk" masih tetap bertahan di banyak wall akun Facebook korbannya. Administrator Facebook yang selama ini cekatan dan tanggap mencegah aksi autopost inipun dibuat tidak berdaya karena malware ini tidak memanfaatkan apps di Facebook untuk menyebarkan dirinya melainkan memanfaatkan aplikasi / apps bawaan peramban yang lebih dikenal dengan nama "extension".
Pada versi awal aksinya Gadis Mabuk 1.0 dan 2.0 memanfaatkan extensi Google Chrome dengan nama Atas Berita yang langkah antisipasinya bisa di dapatkan dari http://vaksin.com/2014/1214/solusi%20gadis%20mabuk/basmi%20gadis%20mabuk.html dan langsung berhenti setelah akstensi Atas Berita di uninstal. Namun pembuat malware ini masih melanjutkan aksinya dan pada tanggal 13 Desember 2014 mengeluarkan varian baru dan kali ini yang dieksploitasi adalah ekstensi Firefox. Dalam artikel ini Vaksincom akan memberikan informasi ekstensi Firefox tersebut dan langkah menghapus ekstensi bagi anda yang sudah terinfeksi.

Semua ini diawali oleh ketertarikan pengguna Facebook atas posting yang cukup provokatif, posting ini bisa ditemui di wall teman atau wall pengguna Facebook yang mendapatkan tag dari foto yang di posting. (lihat gambar 1)

Gambar 1, Posting Facebook provokatif "Wanita mabuk setelah pesta" yang memancing korbannya melakukan klik

Jika korbannya memakan umpan yang disodorkan, maka ia akan diarahkan ke situs phishing yang mirip dengan Youtube yang beralamat di beritavideo.info/gadis. Tujuan membuat situs phishing ini adalah supaya korbannya mengira bahwa ia sedang mengunjungi situs Youtube dan dikelabui untuk menginstal plugin jika ingin menonton video tersebut (lihat gambar 2). Padahal jika diperhatikan dengan seksama, alamat situs yang dikunjungi jelas-jelas adalah beritavideo.info, namun layout dan tampilan serta beberapa link videonya dibuat sangat mirip dengan Youtube.

Gambar 2, Situs phishing yang meminta korbannya menginstal plugin

Jika korbannya mengklik plugin, maka ia akan mendapatkan peringatan dari Firefox bahwa beritavideo.info ingin melakukan instalasi software pada komputernya. Namun kebanyakan pengguna komputer akan mengabaikan peringatan tersebut dan mengklik [Allow] (lihat gambar 3).

Gambar 3, Peringatan Firefox bahwa situs beritavideo berusaha menginstal software ke komputer

Karena peringatan tersebut diabaikan, maka proses instalasi berlanjut dan akan muncul konfirmasi instalasi Add on dengan nama "Full Screen" (lihat gambar 4). Sebenarnya layar pada gambar 4 isinya adalah peringatan "Install Add-ons only from authors whom you trust. Malicious software can damage your computer or violate your privacy". Namun kebanyakan korban akan mengklik tombol [Install Now].

Gambar 4, Peringatan instalasi add-ons Full Screen

Setelah proses instalasi selesai, Firefox akan meminta restart untuk mengaktifkan ekstensi dan malware ini akan aktif dan melakukan posting menggunakan kredensial Facebook anda di Firefox.

Cara uninstal

Untuk menghentikan aksi malware melakukan posting dan autotagging ke seluruh kontak Facebook langkah yang harus anda lakukan adalah :

1. Buka peramban Firefox.
2. Ketik: about:addons dan anda akan membuka layar extensions Firefox (lihat gambar 5)

Gambar 5, Ketik: about:addons untuk membuka layar extensions

3. Cari ekstensi dengan nama "Full Screen 4.0" dan klik tombol remove, anda akan langsung mendapatkan konfirmasi: "Full Screen has been removed. Restart now" klik tulisan Restart now (lihat gambar 6) dan biarkan Firefox anda melakukan restart. Jika tidak restart, matikan semua jendela Firefox yang terbuka dan buka kembali.

Gambar 6, Klik Restart now untuk memastikan ekstensi jahat sudah dihapus

4. Untuk mengindari kemungkinan pencurian kredensial, Vaksincom menyarankan anda untuk mengganti password Facebook anda.

Mencegah posting autotag muncul di wall Facebook

Jika anda ingin menjaga wall Facebook anda dari auto tag tidak bertanggung jawab, baik dair autotag Gadis mabuk atau autotag iklan jualan atau toko online abal-abal, aktifkan fitur "Timeline and Tagging Settings" dari Facebook. Caranya adalah, login ke akun Facebook anda, lalu masuk ke alamathttps://www.facebook.com/settings?tab=timeline untuk membuka "Timeline and Tagging Settings" (lihat gambar 7)

Gambar 7, Timeline and Tagging Settings

Lalu pada :

• Who can add things to my timeline?
  • Who can post on your timeline? Klik [Edit] dan pilih "Friends"
  • Review posts friends tag you in before they appear on your timeline ? Klik [Edit] dan pilih [Enabled]
• How can I manage tags people add and tagging suggestions?
  • Review tags people add to your own post before the tags appear on Facebook? Klik [Edit] dan pilih [Enabled]

Sumber : vaksin.com