Талас напада злонамерног софтвера тренутно се шири преко Фацебоок Мессенгера који послужује више платформи малваре / адваре. Нападачи користе пуно домена да би спречили праћење. Истраживање у вези с кодом још увек траје.

Фацебоок механизам за ширење злонамерног софтвера

Оригинални механизам ширења кода је Фацебоок Мессенгер, али начин на који се шири још увек није познат. То може укључивати клик-овер, украдене прегледаче или украдене акредитиве.

У поруци се користи традиционални социјални инжењеринг да би заваравао кориснике да кликну на везу. Порука гласи Давид Видео, а затим бит.ли линк. Веза упућује на Гоогле документ, а документ је већ сликао са Фацебоок странице жртве и створио динамичну одредишну страницу која изгледа исто као филм који се може репродуцирати. Када кликнете на такозвани филм, злонамерни софтвер вас преусмерава на скуп веб локација на којима се наводе ваш прегледач, ОС и још виталних информација.

Техника се раније користила

Ова метода садржи пуно имена, а није нова, може се описати једноставно као ланац домена који преусмерава корисника на основу одређених функција које могу укључивати геолокацију, језик, ОС, информације о прегледачу, инсталиране додатке и колачиће.

Код може да помера прегледач кроз више веб локација и користи колачиће за праћење који ће пратити вашу активност. Такође ће се приказивати огласи и социјални инжењер може вас кликнути на линкове.

Како блокирати Фацебоок малваре

Прошло је доста времена откад такве кампање адваре користе Фацебоок и чињеница да овај код користи и Гоогле документе са прилагођеним одредишним страницама прилично је јединствена. Не преузимају се стварни подвизи или тројанци, али људи који стоје иза овог кода вероватно зарађују пуно новца у огласима и добијају приступ тоновима Фацебоок налога. Можете спријечити хакирање тако да не кликнете на такве везе и ажурирате свој антивирус.