Strony internetowe

Inwazji na Facebooka: wystrzegaj się nowego "inteligentnego" robaka

Aleksander Jabłonowski: Pamietajmy - Grunwald to zwycięstwo nad wojskami z całej Europy Zachodniej

Aleksander Jabłonowski: Pamietajmy - Grunwald to zwycięstwo nad wojskami z całej Europy Zachodniej
Anonim

Gorąco depcząc po doniesieniach o przejęciu setek grup na Facebooku, nowa odsłona starego robaka wkracza w ściany sieci społecznościowej. Atakujący wydali zaktualizowaną, bardziej inteligentną wersję osławionego wirusa Koobface, twierdzą analitycy bezpieczeństwa - i każdy może stać się jego następną ofiarą.

Hijack na Facebooku

Najpierw porwanie: organizacja o nazwie "Kontroluj swoje informacje" najwyraźniej przejął kontrolę nad aż 300 grupami na Facebooku w ciągu ostatnich kilku dni. Członkowie dodali swoje własne logo na stronach, ogłaszając, że "porwali" grupy i udostępnili link do swojej strony.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

(Facebook utrzymuje żadne poufne informacje nie zostały ujawnione - grupy dotknięte problemem, przedstawiciele twierdzą, że zostały porzucone i otwarte dla każdego członka do przejęcia.)

Strona internetowa "Kontroluj swoje informacje" stwierdza, że ​​misją organizacji było ujawnianie luk w zabezpieczeniach społecznych. media - dopasowanie do dzisiejszego nowego zagrożenia.

Nowy problem Facebooka

Nowe zagrożenie ma znajome imię. Koobface - który, nawiasem mówiąc, jest anagramem słowa Facebook - pojawił się po raz pierwszy w połowie 2008 roku i od tego czasu nęka użytkowników.

Robak zazwyczaj działa, przejmując komputer, a następnie wysyłając wiadomości lub posty na ścianie do znajomych. Wiadomości zawierają linki do tego, co wydaje się być zabawnymi filmami lub zdjęciami w stylu risqué osób, które znasz ty i twoi znajomi. Każdy, kto podąży za linkami, ostatecznie zostanie zainfekowany samym złośliwym oprogramowaniem - zazwyczaj za pomocą fałszywej aktualizacji oprogramowania, która pojawia się na ekranie.

Zmieniona wersja Koobface, według zespołu zajmującego się zwalczaniem wirusów w Firma Trend Micro, idzie o krok dalej, automatyzując cały proces. Zamiast polegać wyłącznie na prawdziwych kontach w celu rozprzestrzeniania szkodliwych linków, atakujący znaleźli sposób, w jaki roboty mogą licytować.

Oto jak Trend Micro mówi, że to się dzieje: Botnety rejestrują nowe konta na Facebooku i potwierdzają je za pomocą towarzyszących im adresów Gmaila, wszystko bez jakiejkolwiek ludzkiej interakcji. Konta zombie przyłączają się następnie do grup na Facebooku, dodają znajomych i umieszczają niebezpieczne linki na ścianach tych osób.

"Ten nowy składnik zachowuje się jak zwykły użytkownik Internetu, który zaczyna łączyć się ze znajomymi na Facebooku" - wyjaśnia Jonell Baltazar, zaawansowany badacz zagrożeń z Trend Micro. "Szczegóły dotyczące konta są kompletne, takie jak zdjęcie, data urodzenia, ulubiona muzyka i ulubione książki."

System jest wystarczająco zaawansowany, aby monitorować maksymalne poziomy znajomych dozwolone przez Facebooka, mówi Baltazar, aby uniknąć rysowania uwaga na niewłaściwie przeznaczone konto.

Ochrona Facebooka

A więc, co możesz zrobić, aby ochronić się przed tym złym charakterem z Koob? Kroki te nie są niczym innym, o czym wcześniej nie słyszałeś: aktualizuj oprogramowanie antywirusowe i używaj zdrowego rozsądku.

Oprogramowanie antywirusowe powiadomi cię, jeśli klikniesz na stronę, która jest znana z hostowania złośliwych programów - i to właśnie tam te linki Koobface'a chcą cię zabrać. Najprostszym sposobem, aby zachować bezpieczeństwo, jest ostrożność w wyborze kliknięcia.

Jeśli widzisz link, który wygląda na wątpliwy, nawet jeśli pochodzi od kogoś, kogo znasz, nie podążaj za nim. A jeśli znajdziesz się na stronie internetowej z prośbą o pobranie aktualizacji oprogramowania, nie rób tego. Zamiast tego zamknij okno i przejdź bezpośrednio do własnej strony internetowej producenta oprogramowania, aby zobaczyć, czy aktualizacja jest prawdziwą transakcją.

W przeciwnym razie możesz skończyć z Koob rozmazany na całej twarzy - i wystarczy powiedzieć, to jedyny los, którego lepiej byłoby unikać.

JR Raphael jest współzałożycielem eSarbitmu strony geek-humor. Możesz śledzić go na Twitterze: @jr_raphael.