Malware-/Adware-Angriffe auf Facebook Messenger betreffen Tausende von PCs

Derzeit breitet sich eine Welle von Malware-Angriffen aus Facebook Messenger Bereitstellung von Multi-Plattform-Malware/Adware. Die Angreifer verwenden viele Domänen, um das Tracking zu verhindern. Die Recherchen zum Code dauern noch an.

Mechanismus zur Verbreitung von Facebook-Malware

Der ursprüngliche Verbreitungsmechanismus des Codes ist Facebook Messenger, aber die Art und Weise, wie er sich verbreitet, ist noch unbekannt. Es kann Clickjacking beinhalten, gehackte Browser browser oder gestohlene Zugangsdaten.

Die Nachricht verwendet traditionelles Social Engineering, um Benutzer zum Klicken auf den Link zu verleiten. Die Nachricht lautet David Video und dann ein bit.ly-Link. Der Link verweist auf ein Google-Dokument, und das Dokument hat bereits ein Bild von der Facebook-Seite des Opfers aufgenommen und eine dynamische Landingpage erstellt, die einem abspielbaren Film ähnelt. Wenn Sie auf den sogenannten Film klicken, leitet Sie die Malware zu einer Reihe von Websites weiter, die Ihren Browser, Ihr Betriebssystem und weitere wichtige Informationen auflisten.

Die Technik wurde schon einmal verwendet

Diese Methode hat viele Namen und ist nicht neu, sie kann einfach als Domain-Kette beschrieben werden, die umleitet der Benutzer basierend auf bestimmten Funktionen, einschließlich Geolokalisierung, Sprache, Betriebssystem, Browserinformationen, installierte Plug-Ins und Kekse.

Der Code kann Ihren Browser durch weitere Websites bewegen und verwendet Tracking-Cookies, um Ihre Aktivitäten zu überwachen. Es zeigt auch Anzeigen an und kann Sie durch Social Engineering dazu bringen, auf Links zu klicken.

So blockieren Sie Facebook-Malware

So etwas ist schon lange her Adware-Kampagnen haben Facebook verwendet und die Tatsache, dass dieser Code auch verwendet Google Dokumente mit benutzerdefinierten Landingpages ist ziemlich einzigartig. Es werden keine tatsächlichen Exploits oder Trojaner heruntergeladen, aber die Leute, die hinter diesem Code stecken, verdienen wahrscheinlich viel Geld mit Anzeigen und durch den Zugriff auf Tonnen von Facebook-Konten. Sie können Hackerangriffe verhindern, indem Sie nicht auf solche Links klicken und Ihr Antivirenprogramm aktualisieren.

VERWANDTE GESCHICHTEN ZUM ANSEHEN:

• Die neue Secret Conversations-Funktion von Facebook Messenger ermöglicht eine Ende-zu-Ende-Verschlüsselung
• Die 5 besten Tools für kostenlose Anrufe und Nachrichten auf dem PC
• Review: Bitdefender Total Security 2018, das beste Antivirenprogramm für Ihren Windows-PC