Главная \ Новости \ Новый вирус распространяется через мессенджер Facebook

Новый вирус распространяется через мессенджер Facebook

« Назад

Новый вирус распространяется через мессенджер Facebook 29.08.2017 16:41

Исследователи «Лаборатории Касперского»обнаружилиактуальную кроссплатформенную угрозу, распостраняемую через приложение Facebook Messenger. Пользователи получают ссылку, которая перенаправляет их на поддельный веб-сайт для установки вредоносного программного обеспечения.

Хотя до сих пор неясно, как именно распространяется вредоносное ПО, исследователи считают, что спамеры скорей всего используют взломанные учетные записи, уязвимости в браузерах, либо же кликджекинг для распространения вредоносной ссылки.

Для обмана пользователей злоумышленники используют следующую схему: от одного из друзей в Facebook приходит сообщение с текстом "<имя друга>:)" ,и ссылкой.

URL-адрес перенаправляет жертву на Google-документ, который отображает миниатюру видео, динамически генерируемую на основе изображений отправителя. Если на нее нажать, пользователь попадает на ещё одну страницу, настроенную в зависимости от браузера и операционной системы.

Например, пользователи Mozilla Firefox на базе Windows перенаправляются на веб-сайт, на котором отображается фальшивое уведомление об обновлении Flash Player, а затем предлагается установить исполняемый файл Windows, который является вредоносным рекламным ПО.

Пользователи Google Chrome перенаправляются на веб-сайт, замаскированный под YouTube с похожим логотипом, на котором отображается всплывающее сообщение об ошибке, если на него нажать, загружается вредоносное расширение Chrome из Google Web Store. Расширение по сути является приложением для загрузки вредоносного ПО на компьютер жертвы.

Пользователи браузера Safari от Apple попадают на веб-страницу, аналогичную используемой Firefox, но преднастроенную специальным образом для пользователей MacOS  с загрузкой файла .dmg под видом обновления Flash player для OSX.То же самое происходит в случае с Linux, пользователя перенаправляет на другую целевую страницу, предназначенную для Linux.

Спам-кампании на Facebook довольно распространенное явление. Несколько лет назад киберпреступники использовали файлы изображений boobytrapped.JPG, для заражения пользователей программой-вымогателем Locky, которая шифровала все файлы на зараженном компьютере.

 


  Обучение

logo_116

Айзада Кыдырбекова-McAfee Статья_Страница_1

cisco

 ISACA

 CISA-Horizontal-175x69

    CISM-Horizontal-174x70     

   Аис

 Партнеры

solar_security

cyber-01

  R-vision-new-+             

  ИНФО ПАРТНЕРЫ 

Генеральный инфопартнер

bis

Интернет телекомпания

bistv

 Информационные партнеры

logo

 

 

 

  Обучение

logo_116

Айзада Кыдырбекова-McAfee Статья_Страница_1

cisco

 ISACA

 CISA-Horizontal-175x69

    CISM-Horizontal-174x70     

   Аис

 Партнеры

solar_security

cyber-01

  R-vision-new-+             

  ИНФО ПАРТНЕРЫ 

Генеральный инфопартнер

bis

Интернет телекомпания

bistv

 Информационные партнеры

logo