Útoky malvéru / adware na Facebook Messenger ovplyvňujú tisíce počítačov

Niečo sa pokazilo facebook

Momentálne sa šíri vlna útokov škodlivého softvéru Facebook Messenger poskytujúci viacplatformový malware / adware. Útočníci používajú veľa domén, aby zabránili sledovaniu. Výskum týkajúci sa kódexu stále pokračuje.

Mechanizmus šírenia malvéru na Facebooku

Pôvodným mechanizmom šírenia kódu je Facebook Messenger, ale spôsob jeho šírenia je stále neznámy. Môže to zahŕňať clickjacking, unesené prehliadače alebo odcudzené údaje.

Správa využíva tradičné sociálne inžinierstvo na to, aby prinútila používateľov kliknúť na odkaz. V správe sa prečíta video David a potom odkaz bit.ly. Odkaz smeruje na dokument Google a dokument už vzal obrázok zo stránky obete na Facebooku a vytvoril dynamickú vstupnú stránku, ktorá vyzerá rovnako ako hrateľný film. Po kliknutí na takzvaný film vás malware presmeruje na skupinu webových stránok, ktoré obsahujú zoznam vašich prehľadávačov, operačných systémov a ďalšie dôležité informácie.

Táto technika sa už používala

Táto metóda obsahuje veľa mien a nejde o nový názov, dá sa jednoducho opísať ako doménový reťazec, ktorý presmeruje používateľa na základe určitých funkcií, ktoré môžu zahŕňať geografickú polohu, jazyk, operačný systém, informácie o prehľadávači, nainštalované doplnky a cookies.

Tento kód môže presunúť váš prehliadač cez viac webových stránok a na sledovanie vašej aktivity použije sledovacie súbory cookie. Bude tiež zobrazovať reklamy a pomocou sociálnych sietí vás môže kliknúť na odkazy.

Ako blokovať malvér na Facebooku

Už je to dosť dlhá doba adware kampane používajú Facebook a skutočnosť, že tento kód tiež používa Google Dokumenty s prispôsobenými vstupnými stránkami je celkom jedinečný. Nestahujú sa žiadne skutočné exploity ani trójske kone, ale ľudia, ktorí stoja za týmto kódom, pravdepodobne zarábajú veľa peňazí v reklamách a získaním prístupu k množstvu Účty na Facebooku. Kliknutím na tieto odkazy a aktualizáciou antivírusového programu môžete zabrániť napadnutiu.

SÚVISIACE PRÍBEHY KONTROLY:

  • Nová funkcia tajných konverzácií služby Facebook Messenger umožňuje šifrovanie typu end-to-end
  • 5 najlepších nástrojov na bezplatné volania a správy na počítači
  • Recenzia: Bitdefender Total Security 2018, najlepší antivírus pre váš počítač so systémom Windows
Útočník používa web Office 365 na odcudzenie používateľských poverení

Útočník používa web Office 365 na odcudzenie používateľských povereníKyber Ochrana

Hackeri nastavili prihlasovaciu stránku služieb Office 365, aby ukradli prihlasovacie údaje spoločnosti Microsoft. Diaľkoví pracovníci používajúci VPN na bezpečné pripojenie k podnikovým sieťam bol...

Čítaj viac
Hackeri používajú starý malware v nových obaloch na útoky na počítače so systémom Windows 10

Hackeri používajú starý malware v nových obaloch na útoky na počítače so systémom Windows 10Novinky Vo Windows 10Kyber Ochrana

Tím bezpečnostných výskumníkov spoločnosti Glass Wall Solutions nedávno vydal novú správa o analýze hrozieb. Správa zdôrazňuje skutočnosť, že okolo 85% malvéru CVE pochádzalo zo známych zdrojov v p...

Čítaj viac
Lukitus, nová verzia ransomvéru Locky je na úteku prostredníctvom spamových e-mailov

Lukitus, nová verzia ransomvéru Locky je na úteku prostredníctvom spamových e-mailovLockyKyber Ochrana

Locky ransomware opäť udiera so svojím novým variantom s názvom Lukitus ktorá je súčasťou novej kampane. Pred týmto všetkým ransomvér používal novú príponu súboru s názvom „diablo6“. Teraz bolo spo...

Čítaj viac