Chroń swoją sieć przed szkodliwym oprogramowaniem Facebooka

Raporty krążą o kolejnym oszustwie skierowanym do użytkowników Facebooka. Sam rozmiar sieci społecznościowej w połączeniu z nieodłącznym zaufaniem użytkowników umieszczanych w wiadomościach od przyjaciół i rodziny za pośrednictwem Facebooka sprawia, że ​​jest to główny cel ataków szkodliwego oprogramowania.

Analitycy bezpieczeństwa w AppRiver zgłaszają, że wykrywają nowe złośliwe oprogramowanie kampania kierowana na Facebooka. Kampania nie przekonuje niczego nie podejrzewających użytkowników, że wiadomość pochodzi z Facebooka. E-mail wydaje się być oficjalnym powiadomieniem na Facebooku wskazującym, że czytelnik może ponownie nawiązać połączenie z przyjaciółmi, ale wiadomość jest pełna złośliwych linków. Kliknięcie na jedno ze szkodliwych linków przekieruje je przez kilka różnych witryn sieci Web i załaduje złośliwe oprogramowanie na ich komputer za pomocą ukrytego exploita.

A więc, co jest ważnego? Czy atakuje on Facebooka w inny sposób niż każda inna złośliwa próba wykorzystania sieci społecznościowych? Rzecznik AppRiver wyjaśnia: "Wyjątkowość polega na tym, że ta kampania wirusowa uderza także w urządzenia smartfonów (w tym w szczególności BlackBerry) z zainstalowaną aplikacją / ikoną Facebooka. Innymi słowy, nie tylko wykorzystuje pocztę e-mail, ale także uruchamia samą aplikację aby kampania stała się bardziej wiarygodna. "

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z systemem Windows]

Rzecznik AppRiver dodał:" Ponieważ rzeczywisty ładunek nie zostanie zepchnięty, dopóki nie pojawi się infekcja, jest to wspaniałe możliwość oszustów w celu przetestowania długości ich kampanii, na przykład, jeśli oszuści mogą w ten sposób przechwytywać aplikacje, może to być wskaźnik tego, co nastąpi w przyszłości: łatwiejsze zdalne naruszenie bezpieczeństwa urządzeń przenośnych. dzień będzie w stanie wysłać ładunki, aby zaatakować urządzenie mobilne, co może spowodować poważne naruszenie bezpieczeństwa danych. "

AppRiver zablokował około 15 000 wiadomości - lub 133 na minutę - związanych z tym atakiem. Jednak od rana wydaje się, że w firmie panuje cisza.

Dave Marcus, dyrektor McAfee Labs Security Research Communications, oferuje ten wgląd. "Złośliwe oprogramowanie i oszustwa skierowane do użytkowników Facebooka są bardzo częstym zjawiskiem we współczesnym środowisku zagrożeń - ponad 500 milionów użytkowników będzie nadal atakować użytkowników Facebooka i nadużywać samej marki Facebooka jako inżynierii społecznej w swoich różnych programach przestępczych".

Marcus radzi: "Dzisiejsi użytkownicy muszą rozumieć ryzyko związane z surfowaniem po Internecie w sposób niezabezpieczony lub niewykształcony Dzisiejsi użytkownicy Internetu muszą patrzeć na bezpieczne technologie wyszukiwania, kompleksowe pakiety bezpieczeństwa, które są poprawnie skonfigurowane i aktualizowane codziennie, wykonywać regularnie skanuje swoje komputery, a nawet rozwija zdrowy sceptycyzm tego, co zamyka się w ich różnych skrzynkach odbiorczych. "

Organizacje mogłyby po prostu wdrożyć politykę zakazującą korzystania z serwisów społecznościowych w miejscu pracy lub blokować dostęp do serwisów społecznościowych z sieci. W przypadku firm, które umożliwiają użytkownikom łączenie się z witrynami społecznościowymi z pracy, administratorzy IT muszą zapewnić, że użytkownicy są wykształceni o charakterze potencjalnych zagrożeń, a także okazywać im ostrożność i postrzegać komunikację przychodzącą z pewnym podejrzeniem - nawet jeśli wydają się pochodzić z zaufanego źródła.

Obserwuj TechAudit na Twitterze.