Haittaohjelmahyökkäysten aalto leviää tällä hetkellä Facebook Messenger -palvelun kautta, joka palvelee usean alustan haitta- / mainosohjelmia. Hyökkääjät käyttävät paljon verkkotunnuksia seuraamisen estämiseksi. Koodia koskeva tutkimus on edelleen käynnissä.

Facebook-haittaohjelmien leviämismekanismi

Koodin alkuperäinen levitysmekanismi on Facebook Messenger, mutta sen leviämistapaa ei vielä tunneta. Siihen voi liittyä napsautuksia, kaapattuja selaimia tai varastettuja käyttöoikeustietoja.

Viesti käyttää perinteistä sosiaalista suunnittelua huijaamaan käyttäjiä napsauttamaan linkkiä. Viesti lukee David Video ja sitten bit.ly-linkin. Linkki osoittaa Google-dokumenttiin, ja asiakirja on jo ottanut kuvan uhrin Facebook-sivulta ja luonut dynaamisen aloitussivun, joka näyttää samalta kuin toistettava elokuva. Kun napsautat ns. Elokuvaa, haittaohjelma ohjaa sinut verkkosivustojen joukkoon, joissa luetellaan selaimesi, käyttöjärjestelmäsi ja tärkeät tiedot.

Tekniikkaa on käytetty aiemmin

Menetelmällä on paljon nimiä, eikä se ole uusi, sitä voidaan kuvata yksinkertaisesti verkkotunnusketjuksi, joka ohjaa käyttäjän tiettyjen ominaisuuksien perusteella, jotka voivat sisältää sijainnin, kielen, käyttöjärjestelmän, selaintiedot, asennetut laajennukset ja evästeet.

Koodi voi siirtää selaimesi useamman verkkosivuston kautta ja käyttää seurantaevästeitä seuraamaan toimintaa. Se näyttää myös mainoksia ja voi insinööritä napsauttamaan linkkejä.

Kuinka estää Facebook-haittaohjelmat

On kulunut melko kauan sitten, kun tällaiset mainoskampanjat ovat käyttäneet Facebookia, ja se, että tämä koodi käyttää myös Google-dokumentteja räätälöityjen aloitussivujen kanssa, on aika ainutlaatuinen. Ei todellisia hyväksikäyttöä tai troijalaisia ​​ladataan, mutta koodin takana olevat ihmiset ansaitsevat todennäköisesti paljon rahaa mainoksissa ja pääsemällä tonneille Facebook-tileille. Voit estää hakkeroinnin napsauttamatta näitä linkkejä ja päivittämällä virustorjuntasi.