Атаките на зловреден софтуер / рекламен софтуер на Facebook Messenger засягат хиляди компютри

Нещо се обърка във facebook

В момента се разпространява вълна от атаки на зловреден софтуер Facebook Messenger обслужващи мултиплатформен злонамерен софтуер / рекламен софтуер. Нападателите използват много домейни, за да предотвратят проследяването. Изследванията по отношение на кода все още продължават.

Механизъм за разпространение на зловреден софтуер във Facebook

Оригиналният механизъм за разпространение на кода е Facebook Messenger, но начинът му на разпространение все още е неизвестен. Това може да включва щракване, отвлечени браузъри или откраднати пълномощия.

Съобщението използва традиционно социално инженерство, за да подмами потребителите да кликнат върху връзката. Съобщението гласи David Video и след това връзка bit.ly. Връзката сочи към документ на Google и документът вече е направил снимка от страницата на жертвата във Facebook и е създал динамична целева страница, която изглежда по същия начин като възпроизвеждащ се филм. Когато кликнете върху така наречения филм, зловредният софтуер ви пренасочва към набор от уебсайтове, които изброяват вашия браузър, операционна система и по-важна информация.

Техниката е била използвана и преди

Този метод включва много имена и не е нов, може да се опише просто като верига на домейни, която пренасочва потребителят въз основа на определени функции, които могат да включват геолокация, език, операционна система, информация за браузъра, инсталирани приставки и бисквитки.

Кодът може да премества вашия браузър през повече уебсайтове и използва бисквитки за проследяване, за да следи активността ви. Той също така ще показва реклами и може да ви социален инженер да кликнете върху връзки.

Как да блокирам зловреден софтуер на Facebook

От доста време мина доста време рекламни кампании са използвали Facebook и факта, че този код също използва Гугъл документи с персонализирани целеви страници е доста уникален. Не се изтеглят действителни експлойти или троянски коне, но хората, които стоят зад този код, вероятно правят много пари в реклами и получавайки достъп до тонове Facebook акаунти. Можете да предотвратите хакване, като не щракнете върху такива връзки и като актуализирате антивирусната си програма.

СВЪРЗАНИ ИСТОРИИ ЗА ПРОВЕРКА:

  • Новата тайна функция за разговори на Facebook Messenger позволява шифроване от край до край
  • 5 най-добри инструмента за безплатни разговори и съобщения на компютър
  • Преглед: Bitdefender Total Security 2018, най-добрият антивирус за вашия компютър с Windows
Windows Defender все още е изложен на потенциално дистанционно изпълнение на код

Windows Defender все още е изложен на потенциално дистанционно изпълнение на кодпроблеми с Windows DefenderКибер защита

Дори ако Windows Defender наскоро получени кръпки, антивирусът все още е уязвим за атака чрез недостатъци на дистанционното изпълнение.Windows Defender все още е отворен за дистанционно изпълнение ...

Прочетете още
Филтрирането на уеб съдържание на Microsoft вече е безплатна услуга

Филтрирането на уеб съдържание на Microsoft вече е безплатна услугаИнтернет сигурностПоверително сърфиранеКибер защита

Тъй като кибер заплахите стават все по-усъвършенствани, Microsoft Defender ATP е едно от най-често срещаните решения за сигурност, достъпни за корпоративни и индивидуални потребители на Windows 10 ...

Прочетете още
Получете три години защита на NordVPN само за $ 3,49 на месец.

Получете три години защита на NordVPN само за $ 3,49 на месец.Кибер защита

Изборът на надеждно VPN решение за всичките ви устройства никога не трябва да изпразва банковата ви сметка.Не отказвайте NordVPN тригодишен план, който е по-малко от една година за подобни VPN.За д...

Прочетете още