Trang web

Facebook Worm lây lan với một Lurid Lure

Soft Plastic Worms: The 4 Best Ways To Rig Any Stick Bait!

Soft Plastic Worms: The 4 Best Ways To Rig Any Stick Bait!
Anonim

Theo các nhà nghiên cứu bảo mật, người dùng Facebook đã bị nhiễm một con sâu sau khi nhấp vào một hình ảnh của một người phụ nữ mặc đồ mỏng manh, sau đó chuyển hướng nạn nhân đến một trang web khiêu dâm. của một người phụ nữ mặc bikini và thông điệp "click" nút da, em bé. " Bài đăng trên tường có thể xem được bởi bạn bè của người dùng Facebook.

Nếu một người bạn nhấp vào hình ảnh và đăng nhập vào Facebook, hình ảnh sẽ được đăng lên Tường của họ. Trình duyệt web của họ sau đó sẽ mở một trang Web với một phiên bản lớn hơn của cùng một hình ảnh. Một nhấp chuột nữa vào "nút da" chuyển hướng bạn bè đến một trang web khiêu dâm, theo Roger Thompson giám đốc nghiên cứu cho nhà cung cấp chống vi-rút AVG Technologies. Thompson đã đăng một đoạn video về cuộc tấn công trên blog của mình.

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]

Người tạo ra con sâu này có khả năng kiếm tiền bằng cách hướng dẫn đến trang web khiêu dâm, Nick FitzGerald nói

Các nhà nghiên cứu không hoàn toàn chắc chắn về cách thức hoạt động của worm nhưng tin rằng nó có thể là một cuộc tấn công giả mạo cross-site request (CSRF) hoặc tấn công clickjacking hoặc kết hợp cả hai.

Một cuộc tấn công CSRF xảy ra khi thông tin đăng nhập của nạn nhân được sử dụng để thực hiện một số hành động nhưng không có kiến ​​thức của họ.

Một khả năng khác là clickjacking, nơi kẻ tấn công sử dụng chương trình Web đặc biệt để lừa nạn nhân nhấp vào nút Web mà không cần thực hiện nó.

Có thể thực hiện thao tác nhấp chuột do tính năng thiết kế cơ bản trong HTML cho phép các trang web nhúng nội dung từ các trang Web khác. Các trình duyệt web dễ bị tấn công clickjacking, mặc dù các nhà sản xuất trình duyệt đã làm việc để chống đỡ chúng.

Facebook phân loại các cuộc tấn công như clickjacking, một cuộc tấn công "không cụ thể đối với Facebook". Facebook cũng cho biết cuộc tấn công không phải là một con sâu.

"Chúng tôi đã thực hiện hành động chặn URL (Uniform Resource Locator) liên kết với trang web này, và chúng tôi đang dọn dẹp một số ít trường hợp nó được đăng," tuyên bố nói. FitzGerald cho biết: "Nhìn chung, một tỷ lệ phần trăm rất nhỏ người dùng bị ảnh hưởng."

Nếu con sâu lây lan qua một cuộc tấn công clickjacking, "Facebook có thể khó sửa chữa một cách đáng tin cậy". "Bất kể, nó là một con sâu."

Facebook cảnh báo người dùng không bấm vào các liên kết đáng ngờ. Tuy nhiên, trong trường hợp này, liên kết không nổi bật như là đáng ngờ khi có nhiều bài đăng trên tường, đồ họa và ứng dụng xuất hiện trên toàn bộ trang mạng xã hội phổ biến.

Thực tế, một nhà nghiên cứu bảo mật vô tình đăng lại nghi phạm đồ họa trước khi nhận ra điều gì đó không đúng. Gadi Evron, một nhà nghiên cứu bảo mật độc lập, trên blog của Dark Reading, viết: "Điều này cho thấy rằng ngay cả các chuyên gia cũng có thể trở thành những hệ thống tự tin và tin cậy khi họ thực sự không nên".