Windows

Bảo vệ mạng của bạn khỏi Facebook Phần mềm độc hại

15 tháng địa ngục của nữ nhà báo bị bắt cóc và cưỡng hiếp ở Somalia

15 tháng địa ngục của nữ nhà báo bị bắt cóc và cưỡng hiếp ở Somalia
Anonim

Các báo cáo đang lưu hành một lừa đảo phần mềm độc hại khác nhắm mục tiêu người dùng Facebook. Kích thước tuyệt đối của mạng xã hội, kết hợp với những người dùng tin cậy vốn có trong các tin nhắn từ bạn bè và gia đình thông qua Facebook làm cho nó trở thành mục tiêu chính cho các cuộc tấn công phần mềm độc hại khai thác.

Các nhà phân tích bảo mật tại AppRiver báo cáo rằng họ đang phát hiện một phần mềm độc hại mới chiến dịch nhắm mục tiêu Facebook. Chiến dịch lừa đảo người dùng không nghĩ rằng tin nhắn đến từ Facebook. E-mail dường như là một thông báo chính thức của Facebook cho biết người đọc có thể kết nối lại với bạn bè, nhưng tin nhắn có đầy đủ các liên kết độc hại. Nhấp vào một trong các liên kết độc hại sau đó sẽ chuyển hướng chúng thông qua một số trang web khác nhau và tải phần mềm độc hại lên máy tính của chúng thông qua một khung nội tuyến ẩn khai thác.

Vậy, thỏa thuận lớn là gì? Là phần mềm độc hại Facebook này tấn công bất kỳ khác nhau hơn so với mọi nỗ lực độc hại khác để khai thác các mạng xã hội? Người phát ngôn của AppRiver giải thích: "Điều duy nhất ở đây là chiến dịch virus này cũng đang đánh các thiết bị điện thoại thông minh (đặc biệt là BlackBerry vào thời điểm này) đã cài đặt ứng dụng / biểu tượng Facebook. Nói cách khác, nó không chỉ sử dụng email, mà còn kích hoạt ứng dụng để làm cho chiến dịch trở nên đáng tin cậy hơn. "

[Đọc thêm: Cách xóa phần mềm độc hại khỏi PC Windows của bạn]

Người phát ngôn của AppRiver đã thêm" Vì tải trọng thực tế không bị đẩy xuống cho đến sau khi nhiễm trùng xảy ra, đây là một điều tuyệt vời Ví dụ, nếu kẻ lừa đảo có thể móc các ứng dụng theo cách này, nó có thể là một chỉ báo về những gì sẽ xảy ra trong tương lai: một vi phạm bảo mật thiết bị di động từ xa dễ dàng hơn. ngày có thể gửi tải trọng để tấn công thiết bị di động gây ra vi phạm dữ liệu nghiêm trọng. "

AppRiver đã chặn khoảng 15.000 tin nhắn - hoặc 133 mỗi phút - liên quan đến cuộc tấn công này. Vào sáng nay, mặc dù, có vẻ như là một hoạt động buồn tẻ.

Dave Marcus, Giám đốc của McAfee Labs Security Research Communications, cung cấp cái nhìn sâu sắc này. Với hơn 500 triệu người dùng, tội phạm mạng sẽ tiếp tục nhắm mục tiêu người dùng Facebook và lạm dụng chính thương hiệu Facebook như là sự lôi kéo kỹ thuật xã hội trong các chương trình tội phạm khác nhau của họ. "

Marcus khuyên "Người dùng ngày nay cần phải hiểu những rủi ro liên quan đến việc lướt Internet một cách không được bảo vệ hoặc không được dạy. Người dùng Internet ngày nay cần phải xem xét các công nghệ tìm kiếm an toàn, bộ bảo mật toàn diện được cấu hình đúng và cập nhật hàng ngày, thực hiện thường xuyên hàng ngày "

Các tổ chức chỉ có thể thực thi các chính sách cấm sử dụng mạng xã hội tại nơi làm việc, hoặc chặn truy cập vào các trang mạng xã hội từ mạng. Tuy nhiên, đối với các công ty cho phép người dùng kết nối với các trang web mạng xã hội, quản trị viên CNTT cần đảm bảo rằng người dùng được đào tạo về bản chất của các mối đe dọa tiềm ẩn và điều kiện họ thận trọng và xem các liên lạc đến với mức độ nghi ngờ - thậm chí nếu chúng xuất hiện từ một nguồn đáng tin cậy.

Theo dõi TechAudit trên Twitter.