Vlna útokov škodlivého softvéru sa v súčasnosti šíri prostredníctvom aplikácie Facebook Messenger, ktorá slúži na škodlivý softvér / adware na viacerých platformách. Útočníci používajú veľa domén, aby zabránili sledovaniu. Výskum týkajúci sa kódexu stále prebieha.

Mechanizmus šírenia škodlivého softvéru na Facebooku

Pôvodný mechanizmus šírenia kódu je Facebook Messenger, ale spôsob jeho šírenia je stále neznámy. Môže ísť o klikanie, unesené prehliadače alebo ukradnuté poverenia.

Táto správa používa tradičné sociálne inžinierstvo, aby prinútila používateľov kliknúť na odkaz. Správa číta Davida Video a potom bit.ly link. Odkaz ukazuje na dokument Google a dokument už prevzal obrázok zo stránky Facebook obete a vytvoril dynamickú vstupnú stránku, ktorá vyzerá rovnako ako film, ktorý je možné prehrať. Keď kliknete na tzv. Film, malware vás presmeruje na súbor webových stránok, ktoré vymenúvajú váš prehliadač, OS a ďalšie dôležité informácie.

Táto technika sa už používala

Táto metóda obsahuje veľa mien a nejde o novú. Môže byť opísaná jednoducho ako reťazec domény, ktorý používateľa presmeruje na základe určitých funkcií, medzi ktoré môže patriť geolokácia, jazyk, OS, informácie o prehliadači, nainštalované doplnky a súbory cookie.,

Kód môže posúvať váš prehliadač na viacerých webových stránkach a používa sledovacie súbory cookie, ktoré bude sledovať vašu aktivitu. Bude tiež zobrazovať reklamy a môže vás sociálnym inžinierom kliknúť na odkazy.

Ako blokovať škodlivý softvér Facebook

Je to už dosť dlho, pretože takéto adware kampane využívajú Facebook a skutočnosť, že tento kód používa aj Dokumenty Google s prispôsobenými cieľovými stránkami, je celkom jedinečná. Neberú sa žiadne skutočné zneužitia ani trójske kone, ale ľudia, ktorí stoja za týmto kódom, pravdepodobne zarábajú veľa peňazí v reklamách a získavajú prístup k hromadám účtov Facebook. Kliknutím na tieto odkazy a aktualizáciou antivírusového programu môžete zabrániť hackerom.