Un val de atacuri malware se răspândește în prezent prin Facebook Messenger care servește malware / adware pentru mai multe platforme. Atacatorii folosesc o mulțime de domenii pentru a împiedica urmărirea. Cercetările privind codul sunt încă în desfășurare.

Mecanismul de răspândire a programelor malware Facebook

Mecanismul de răspândire original al codului este Facebook Messenger, dar modul în care acesta se răspândește este încă necunoscut. Poate presupune clickjacking, browsere deturnate sau acreditări furate.

Mesajul folosește ingineria socială tradițională pentru a-i păcăli pe utilizatori să facă clic pe link. Mesajul citește David Video și apoi un link bit.ly. Linkul indică un document Google, iar documentul a luat deja o poză de pe pagina de Facebook a victimei și a creat o pagină de aterizare dinamică, care arată la fel ca un film redat. Când faceți clic pe așa-numitul film, malware vă redirecționează către un set de site-uri web care enumeră browserul, sistemul de operare și informații mai importante.

Tehnica a fost folosită înainte

Această metodă prezintă o mulțime de nume și nu este una nouă, ea poate fi descrisă pur și simplu ca un lanț de domenii care redirecționează utilizatorul pe baza anumitor caracteristici care pot include geolocalizare, limbă, sistem de operare, informații despre browser, plugin-uri instalate și cookie-uri.

Codul vă poate muta browserul prin mai multe site-uri web și utilizează cookie-uri de urmărire, acesta vă va monitoriza activitatea. De asemenea, va afișa reclame și vă poate inginerul social să faceți clic pe link-uri.

Cum să blocați malware-ul Facebook

A trecut destul de mult timp de când astfel de campanii publicitare folosesc Facebook și faptul că acest cod folosește și Google Docs cu pagini de destinație personalizate este destul de unic. Nu sunt descărcate exploatări sau troieni efectivi, dar persoanele care se află în spatele acestui cod, probabil câștigă foarte mulți bani în anunțuri și obțin acces la tone de conturi Facebook. Puteți preveni hackingul nu făcând clic pe astfel de legături și prin actualizarea antivirusului.