Aus technischer Sicht handelt es sich bei diesem Betrug um eine bösartige Google Chrome Extension, die PDFs in Facebook-Gruppen streut. Öffnen arglose, neugierige User diese PDFs so werden sie automatisch auf Web-Seiten geleitet, auf denen dann ein wahres Bombardement von Popups und Werbung für Glücksspiele und Pornografie stattfindet.
Um diese Infektion wieder aus Google Chrome zu entfernen, wird auf Sophos Naked Security eine Prozedur von Cyren beschrieben. Leider ist hierfür ein manueller Eingriff in die Registry erforderlich, was vieleicht nicht jedermanns Sache ist. Daher Augen auf und Verstand einschalten bevor man auf vermeintlich „spannende“ Inhalte klickt.
Weitere Informationen zum Thema gibt es bei Sophos naked security: http://bit.ly/2gGKrgd