Một làn sóng tấn công phần mềm độc hại hiện đang lan rộng thông qua Facebook Messenger phục vụ phần mềm độc hại / phần mềm quảng cáo đa nền tảng. Những kẻ tấn công đang sử dụng rất nhiều tên miền để ngăn chặn theo dõi. Các nghiên cứu liên quan đến mã vẫn đang tiếp tục.

Cơ chế phát tán phần mềm độc hại của Facebook

Cơ chế lây lan ban đầu của mã là Facebook Messenger, nhưng cách thức phát tán vẫn chưa được biết. Nó có thể liên quan đến nhấp chuột, trình duyệt bị tấn công hoặc thông tin bị đánh cắp.

Thông điệp sử dụng kỹ thuật xã hội truyền thống để lừa người dùng nhấp vào liên kết. Tin nhắn đọc David Video và sau đó một liên kết bit.ly. Liên kết trỏ đến tài liệu Google và tài liệu đã chụp ảnh từ trang Facebook của nạn nhân và tạo một trang đích động trông giống như một bộ phim có thể phát. Khi bạn nhấp vào bộ phim được gọi là, phần mềm độc hại sẽ chuyển hướng bạn đến một tập hợp các trang web liệt kê trình duyệt, HĐH của bạn và nhiều thông tin quan trọng hơn.

Kỹ thuật đã được sử dụng trước đây

Phương pháp này có rất nhiều tên và không phải là một tên mới, nó có thể được mô tả đơn giản là một chuỗi miền chuyển hướng người dùng dựa trên các tính năng nhất định có thể bao gồm định vị địa lý, ngôn ngữ, hệ điều hành, thông tin trình duyệt, trình cắm và cookie đã cài đặt.

Mã có thể di chuyển trình duyệt của bạn thông qua nhiều trang web hơn và sử dụng cookie theo dõi, nó sẽ theo dõi hoạt động của bạn. Nó cũng sẽ hiển thị quảng cáo và nó có thể giúp bạn nhấp vào liên kết.

Cách chặn phần mềm độc hại Facebook

Đã khá lâu kể từ khi các chiến dịch phần mềm quảng cáo như vậy sử dụng Facebook và thực tế là mã này cũng sử dụng Google Docs với các trang đích tùy chỉnh khá độc đáo. Không có khai thác thực tế hoặc Trojan đang được tải xuống, nhưng những người đứng sau mã này có thể kiếm được nhiều tiền trong quảng cáo và bằng cách truy cập vào hàng tấn tài khoản Facebook. Bạn có thể ngăn chặn bị hack bằng cách không nhấp vào các liên kết như vậy và bằng cách cập nhật phần mềm chống vi-rút của bạn.