Атаки зловмисного / рекламного ПЗ Facebook Messenger вражають тисячі ПК

В даний час поширюється хвиля шкідливих програм Facebook Messenger обслуговування мультиплатформного шкідливого / рекламного програмного забезпечення. Зловмисники використовують безліч доменів, щоб запобігти відстеженню. Дослідження щодо коду все ще тривають.

Механізм поширення зловмисного програмного забезпечення Facebook

Оригінальним механізмом розповсюдження коду є Facebook Messenger, але спосіб його поширення досі невідомий. Це може включати викручування, викрадені браузери або викрадені грамоти.

Повідомлення використовує традиційну соціальну інженерію, щоб змусити користувачів натиснути посилання. У повідомленні читається David Video, а потім посилання bit.ly. Посилання вказує на документ Google, і документ вже зробив знімок зі сторінки жертви у Facebook і створив динамічну цільову сторінку, яка виглядає так само, як і фільм, що відтворюється. Коли ви натискаєте на так званий фільм, шкідливе програмне забезпечення переспрямовує вас на набір веб-сайтів, які перелічують ваш браузер, ОС та більш важливу інформацію.

Методика застосовувалась і раніше

Цей метод містить багато імен, і він не новий, його можна просто описати як ланцюжок доменів, що переспрямовує користувач на основі певних функцій, які можуть включати геолокацію, мову, ОС, інформацію про браузер, встановлені плагіни та печиво.

Код може переміщати ваш браузер через інші веб-сайти і використовує файли cookie для відстеження, щоб контролювати вашу активність. Він також відображатиме рекламу, і соціальний інженер зможе натиснути на посилання.

Як заблокувати зловмисне програмне забезпечення Facebook

З тих пір минуло досить довго рекламні кампанії користуються Facebook і тим, що цей код також використовує Документи Google з індивідуальними цільовими сторінками досить унікальний. Жодних фактичних експлойтів або троянських програм не завантажується, але люди, які стоять за цим кодом, ймовірно, заробляють багато грошей на рекламі та отримуючи доступ до тонн Облікові записи Facebook. Ви можете запобігти злому, не натискаючи такі посилання та оновлюючи антивірус.

Пов’язані історії для перевірки:

• Нова функція таємних розмов Facebook Messenger дозволяє наскрізне шифрування
• 5 найкращих інструментів для безкоштовних дзвінків та повідомлень на ПК
• Огляд: Bitdefender Total Security 2018, найкращий антивірус для вашого ПК з Windows