В момента вълна от атаки на злонамерен софтуер се разпространява чрез Facebook Messenger, обслужващи мултиплатформен зловреден / рекламен софтуер. Нападателите използват много домейни, за да предотвратят проследяването. Изследванията по отношение на кода все още продължават.

Механизъм за разпространение на зловреден софтуер във Facebook

Оригиналният механизъм за разпространение на кода е Facebook Messenger, но начинът на разпространение все още не е известен. Това може да включва щракване, щракване, отвлечени браузъри или откраднати идентификационни данни.

Съобщението използва традиционния социален инженеринг, за да подмами потребителите да кликнат върху връзката. Съобщението гласи David Video и след това връзка bit.ly. Връзката сочи към документ в Google, а документът вече е направил снимка от страницата на жертвата във Facebook и е създал динамична целева страница, която изглежда като филм, който може да се играе. Когато щракнете върху така наречения филм, зловредният софтуер ви пренасочва към набор от уебсайтове, които изброяват вашия браузър, ОС и по-жизненоважна информация.

Техниката е използвана и преди

Този метод включва много имена и не е ново, той може да бъде описан просто като верига на домейна, която пренасочва потребителя въз основа на определени функции, които могат да включват геолокация, език, ОС, информация за браузъра, инсталирани приставки и бисквитки,

Кодът може да премести браузъра ви през повече уебсайтове и използва проследяващи бисквитки, които ще следи вашата активност. Той също така ще показва реклами и може да ви социален инженер да кликнете върху връзки.

Как да блокираме злонамерен софтуер във Facebook

Измина доста време, тъй като такива рекламни кампании използват Facebook и фактът, че този код също използва Google Документи с персонализирани целеви страници, е доста уникален. Не се изтеглят действителни подвизи или троянци, но хората, които стоят зад този код, вероятно печелят много пари в реклами и получават достъп до тонове акаунти във Facebook. Можете да предотвратите хакването, като не кликнете върху такива връзки и като актуализирате своя антивирус.