Çok sayıda kötü amaçlı yazılım / reklam yazılımı sunan bir Facebook kötü amaçlı yazılım saldırısı dalgası yayılıyor. Saldırganlar izlemeyi önlemek için birçok alan kullanıyor. Kodla ilgili araştırma halen devam etmektedir.

Facebook malware yayma mekanizması

Kodun orijinal yayılma mekanizması Facebook Messenger, ancak yayılma şekli hala bilinmiyor. Tıklatma, kaçırılan tarayıcılar veya çalınan kimlik bilgilerini içerebilir.

Mesaj, kullanıcıları bağlantıya tıklamaları için kandırmak için geleneksel sosyal mühendisliği kullanır. Mesaj David Video'yu ve ardından bir bit.ly bağlantısını okur. Bağlantı bir Google dokümanına işaret ediyor ve doküman zaten mağdurun Facebook sayfasından bir resim çekti ve oynatılabilir bir filmle aynı görünen dinamik bir açılış sayfası oluşturdu. Sözde filmi tıkladığınızda, kötü amaçlı yazılım, sizi tarayıcınızı, işletim sisteminizi ve daha önemli bilgilerinizi numaralandıran bir dizi web sitesine yönlendirir.

Teknik daha önce kullanılmış

Bu yöntem çok sayıda isme sahiptir ve yeni değildir, yalnızca coğrafi konum, dil, işletim sistemi, tarayıcı bilgileri, yüklü eklentiler ve çerezler içerebilecek belirli özelliklere dayanarak kullanıcıyı yönlendiren bir etki alanı zinciri olarak tanımlanabilir..

Kod, tarayıcınızı daha fazla web sitesinde hareket ettirebilir ve etkinliğinizi izleyeceği çerezleri kullanır. Ayrıca reklam gösterecek ve linklere tıklamak için sosyal mühendis olabilir.

Facebook malware nasıl engellenir

Bu tür adware kampanyaları Facebook kullanıyor ve bu kodun Google Dokümanlar'ı özelleştirilmiş açılış sayfalarıyla birlikte kullanması da oldukça benzersiz. Gerçek bir istismar veya Truva atı indirilmiyor, ancak bu kodun arkasındaki insanlar muhtemelen reklamlarda ve tonlarca Facebook hesabına erişerek çok para kazanıyorlar. Bu tür bağlantılara tıklayarak ve antivirüsünüzü güncelleyerek saldırıya uğramasını önleyebilirsiniz.