Выявлен первый по-настоящему успешный вредоносный бот для Facebook Messenger

Сообщалось, что на этой неделе 10 000 пользователей Facebook были обмануты, установив вредоносное ПО, и эта инфекция быстро распространилась, имитируя заражение Facebook. функция уведомлений внутри Facebook Messenger. Возможно, это самый успешный вредоносный бот на платформе Facebook Messenger.

Жертвы получили сообщение «от друга», в котором говорилось, что друг упомянул их на Facebook. Однако при нажатии на ссылку пользователи не переходили к публикации в Facebook, а вместо этого устанавливали троян с расширением Chrome, которое автоматически захватило учетную запись жертвы в Facebook. Оттуда вредоносное ПО распространилось среди большего числа пользователей.

«Успешная атака дала злоумышленнику возможность изменять настройки конфиденциальности, извлекать данные и многое другое, что позволило ему распространить инфекцию через Facebook жертвы. друзей или других злонамеренных действий, таких как спам, кража личных данных и создание мошеннических «лайков» и «репостов» », — говорится в сообщении« Лаборатории Касперского »о вредоносном ПО. Вредоносная программа также заносит в черный список URL-адреса антивирусного программного обеспечения, что затрудняет его удаление.

Кажется, что только пользователи настольных компьютеров Windows были уязвимы для заражения, сообщает Kaspersky, хотя, возможно, вредоносное ПО могло распространяться на телефоны Windows. Android и iOS не защищены. По словам Касперского, заражения происходили в основном в Бразилии, Польше, Перу, Колумбии, Мексике, Эквадоре, Греции, Португалии, Тунисе, Венесуэле, Германии и Израиле.

«Два аспекта этой атаки выделяются. — сказал Идо Наор, старший исследователь безопасности в «Лаборатории Касперского». «Во-первых, доставка вредоносного ПО была чрезвычайно эффективной и охватила тысячи пользователей всего за 48 часов. Во-вторых, реакция потребителей и СМИ была почти такой же быстрой. Их реакция повысила осведомленность о кампании и побудила соответствующих провайдеров к незамедлительным действиям и расследованию ».

Facebook предпринял шаги, чтобы замедлить распространение вредоносного ПО, а Google удалил вредоносное расширение Chrome из Chrome Web Магазин. Так что на данный момент вредоносное ПО должно быть замедлено, но если вы беспокоитесь о своем компьютере, обязательно запустите сканирование вредоносного ПО сегодня.

Оцените статью
howzone.ru
Добавить комментарий