Ένα κύμα επιθέσεων κακόβουλου λογισμικού εξαπλώνεται επί του παρόντος μέσω του Facebook Messenger που εξυπηρετεί πλατφόρμα malware / adware πολλαπλών πλατφορμών. Οι επιτιθέμενοι χρησιμοποιούν πολλούς τομείς για να αποτρέψουν την παρακολούθηση. Η έρευνα σχετικά με τον κώδικα συνεχίζεται.

Το μηχανισμό διάδοσης malware του Facebook

Ο αρχικός μηχανισμός διάδοσης του κώδικα είναι το Facebook Messenger, αλλά ο τρόπος με τον οποίο εξαπλώνεται είναι ακόμα άγνωστος. Μπορεί να περιλαμβάνει clickjacking, αεροπειρατές browsers ή κλεμμένα διαπιστευτήρια.

Το μήνυμα χρησιμοποιεί την παραδοσιακή κοινωνική μηχανική για να εξαπατήσει τους χρήστες να κάνουν κλικ στον σύνδεσμο. Το μήνυμα διαβάζει τον David Video και έπειτα έναν σύνδεσμο bit.ly. Ο σύνδεσμος δείχνει ένα έγγραφο Google και το έγγραφο έχει ήδη τραβήξει μια φωτογραφία από τη σελίδα Facebook του θύματος και δημιούργησε μια δυναμική σελίδα προορισμού που μοιάζει με μια ταινία που μπορεί να αναπαραχθεί. Όταν κάνετε κλικ στη λεγόμενη ταινία, το κακόβουλο λογισμικό σας ανακατευθύνει σε ένα σύνολο ιστότοπων που απαριθμούν το πρόγραμμα περιήγησης, το λειτουργικό σύστημα και περισσότερες ζωτικές πληροφορίες.

Η τεχνική έχει χρησιμοποιηθεί πριν

Αυτή η μέθοδος διαθέτει πολλά ονόματα και δεν είναι νέα, μπορεί να περιγραφεί απλώς ως μια αλυσίδα τομέων που ανακατευθύνει τον χρήστη με βάση συγκεκριμένες λειτουργίες που μπορεί να περιλαμβάνουν γεωγραφική κατανομή, γλώσσα, λειτουργικό σύστημα, πληροφορίες προγράμματος περιήγησης, εγκατεστημένες προσθήκες και cookies.

Ο κώδικας μπορεί να μεταφέρει τον περιηγητή σας μέσω περισσότερων ιστότοπων και χρησιμοποιεί cookie παρακολούθησης που θα παρακολουθεί τη δραστηριότητά σας. Θα προβάλλει επίσης διαφημίσεις και μπορεί να σας κοινωνικό μηχανικό να κάνετε κλικ σε συνδέσμους.

Πώς να αποκλείσετε το κακόβουλο λογισμικό του Facebook

Έχει περάσει πολύς καιρός από τότε που τέτοιες διαφημιστικές καμπάνιες χρησιμοποιούν το Facebook και το γεγονός ότι αυτός ο κωδικός χρησιμοποιεί επίσης Έγγραφα Google με προσαρμοσμένες σελίδες προορισμού είναι αρκετά μοναδικό. Δεν υπάρχουν κατεβάσματα πραγματικών εκμεταλλεύσεων ή Trojans, αλλά οι άνθρωποι που βρίσκονται πίσω από αυτόν τον κώδικα κάνουν πιθανώς πολλά χρήματα στις διαφημίσεις και αποκτώντας πρόσβαση σε τόνους λογαριασμών στο Facebook. Μπορείτε να αποφύγετε να κάνετε hacking κάνοντας κλικ σε τέτοιους συνδέσμους και ενημερώνοντας το antivirus σας.