Ένας νέος ιός που σαρώνει τον κωδικό πρόσβασης εξαπλώνεται στο Facebook και για άλλη μια φορά το κακόβουλο λογισμικό λεηλατεί την κοινωνική εμπιστοσύνη που έχει συσσωρευτεί από το δίκτυο.
Πάνω από 800.000 άνθρωποι έχουν ήδη προσβληθεί από τον ιό, κάτι που μοιάζει με βίντεο που έστειλε ένας φίλος. Μόλις κάποιος κάνει κλικ σε αυτό, οδηγείται σε έναν ιστότοπο που του λέει ότι πρέπει να κατεβάσει μια προσθήκη για να παρακολουθήσει το βίντεο.
Προτεινόμενα βίντεο
Και αν κατεβάσουν το plug-in είναι όταν ξεκινά το πρόβλημα. Η λήψη δίνει στους δημιουργούς κακόβουλου λογισμικού πρόσβαση στον κωδικό πρόσβασης ενός χρήστη, συχνά για email καθώς και για Facebook και Twitter. Αυτό δίνει στον εισβολέα τη δυνατότητα να προσποιηθεί ότι είναι θύμα του, αφαιρώντας πιθανώς περισσότερες προσωπικές πληροφορίες από τους λογαριασμούς του. Έτσι εξαπλώνεται ο ιός. Δεδομένου ότι οι εισβολείς έχουν πρόσβαση στους μολυσμένους λογαριασμούς, χρησιμοποιούν αυτές τις λαβές για να προσεγγίσουν άλλα θύματα, διαδίδοντας το βίντεο.
Σχετίζεται με
- Τι είναι ένα μιμίδιο; Εδώ είναι όλα όσα πρέπει να γνωρίζετε
- Δείτε πώς φαίνεται το νέο Εποπτικό Συμβούλιο του Facebook
- Είναι το Gradient το επόμενο FaceApp; Τι πρέπει να γνωρίζετε για τη νέα εφαρμογή που μοιάζει
Ο Carlo de Micheli, ένας από τους ερευνητές, είπε Οι New York Times ότι τα κρούσματα των επιθέσεων αυξάνονταν ραγδαία, με 40.000 νέα κρούσματα την ώρα.
Η Google απάντησε απενεργοποιώντας τις επεκτάσεις του προγράμματος περιήγησης που επέτρεψαν την επίθεση, η οποία μπορεί να εμποδίσει σοβαρά τη μελλοντική ανάπτυξη. Αλλά ενώ οι επιτιθέμενοι χρησιμοποιούσαν κυρίως το πρόγραμμα περιήγησης Google Chrome, ο De Michelli είπε ότι οι επιτιθέμενοι ήταν προσαρμόζοντας το πρόγραμμα κακόβουλου λογισμικού τους για να παρακάμψουν τα αμυντικά μέτρα και ότι το είχαν ήδη προσαρμόσει για τη Mozilla Firefox.
Αυτή η τελευταία επίθεση είναι ανησυχητική επειδή δείχνει μια ουσιαστικά πιο εξελιγμένη κατανόηση του τρόπου εκμετάλλευσης του Facebook για τη διάδοση ανεπιθύμητων μηνυμάτων από άλλες επιθέσεις. Επειδή αυτός ο τύπος επίθεσης, όπου ο χρήστης καλείται να κατεβάσει ένα πρόσθετο, δεν είναι πολύ γνωστός, ακόμη και οι χρήστες που είναι γενικά γνώστες των ιών μπορεί να εξαπατηθούν. Αυτός δεν είναι ο τυπικός σύνδεσμος απώλειας βάρους που εμφανίζεται, που υποτίθεται ότι προτείνει ο φίλος σας. Αυτό φαίνεται ότι είναι ένα μήνυμα απευθείας σε εσάς.
Καθώς οι εισβολείς κακόβουλου λογισμικού συνεχίζουν να καινοτομούν τρόπους για να λάβουν τα προσωπικά σας στοιχεία, είναι σημαντικό να υποθέσετε ότι οτιδήποτε σας αποστέλλεται μπορεί να είναι ανεπιθύμητο. Αναζητήστε σημάδια ότι ένα email ή ένα μήνυμα στο Facebook απευθύνεται πραγματικά σε εσάς – για παράδειγμα, εάν εσείς σας έστειλε αυτόν τον πιο πρόσφατο ιό, δεν θα ήταν ένα εξατομικευμένο μήνυμα, αλλά απλώς ένας σύνδεσμος από εσάς φίλος. Οι φίλοι σας σας στέλνουν συχνά συνδέσμους χωρίς κανένα σχόλιο; Αν ναι, πείτε τους την επόμενη φορά να βάλουν μια μικρή προσωπική παρατήρηση δίπλα στον σύνδεσμο, ώστε να ξέρετε ότι δεν είναι ιός. Το Facebook, ο Chrome και ο Firefox πρέπει να λαμβάνουν προφυλάξεις ασφαλείας για να αποφύγουν κάτι τέτοιο, αλλά οι χρήστες πρέπει επίσης να παραμείνουν έξυπνοι σχετικά με το τι ανοίγουν και τι κατεβάζουν.
Συστάσεις των συντακτών
- Το YouTube κυκλοφορεί χειρολαβές. Εδώ είναι τι πρέπει να γνωρίζετε
- Το Twitter Circle έρχεται σύντομα. Εδώ είναι τι πρέπει να γνωρίζετε
- Το WhatsApp ακολουθεί το Facebook και το YouTube σε περισσότερους από 2 δισεκατομμύρια χρήστες μηνιαίως
- Τι είναι ο Ζυγός; Δείτε τι πρέπει να γνωρίζετε για το νέο κρυπτονόμισμα του Facebook
Αναβαθμίστε τον τρόπο ζωής σαςΤο Digital Trends βοηθά τους αναγνώστες να παρακολουθούν τον γρήγορο κόσμο της τεχνολογίας με όλα τα τελευταία νέα, διασκεδαστικές κριτικές προϊόντων, διορατικά editorial και μοναδικές κρυφές ματιές.