Facebook Messengeru prijeti prijeteći zlonamjerni softver: Kako ostati siguran
Miscelanea / / November 29, 2021
Facebook Messenger, koji koristi gotovo svaki od dvije milijarde korisnika Facebook, suočava se s prijetnjom zlonamjernog softvera za masovno slanje poruka — kako su istaknuli sigurnosni stručnjaci u Kasperskyju — koja sve korisnike dovodi u sigurnosni rizik.
![Fb Messenger](/f/9486eb4fd3264e6b1b460ac7d8e67ddd.jpg)
Iako ova vrsta širenja zlonamjernog softvera nije nova pojava jer većina korisnika Facebooka može biti svjesna takvih neželjenih poruka i objavama, koje se na društvenoj mreži vrte već nekoliko godina, Facebook je prilično naporno radio kako bi tome stao na kraj.
No, slični primjeri zlonamjernog softvera za masovno slanje poruka ponovno su se pojavili na platformi društvenih medija. Prema istraživači sigurnosti, napadači su pronašli bug Facebook Query Language (FQL) koji je onemogućen prije godinu dana, ali ne u potpunosti. FQL je blokiran za aplikacije, ali uz nekoliko iznimaka.
“Facebook Pages Manager, iOS aplikacija, još uvijek koristi FQL. Stoga, da bi dobio pristup značajci “zaključane”, zlonamjerni softver jednostavno mora djelovati u ime aplikacije”, izjavili su istraživači Kasperskyja.
Zlonamjerna skripta korištena za izvođenje napada lajkala je određenu Facebook stranicu svaki put kada je izvršen uspješan napad i prema broju lajkova na stranici, istraživači su sugerirali da su deseci tisuća računa već bili hakirano.
Kako se izvodi napad?
Korisnik najprije primi poruku od prijatelja koja sadrži svjetski 'Video' s imenom pošiljatelja, emotikonom i skraćenom vezom koja bi mogla nalikovati snimci zaslona poruke u nastavku.
![Snimka zaslona zlonamjerne veze](/f/f02c4e91033b103b991b695fe547ea6d.png)
Ako korisnici kliknu na vezu, preusmjeravaju se na a Google vožnja stranica s gumbom za reprodukciju videozapisa. Klikom na taj gumb dovest će se do stranice nalik na YouTube na kojoj se od korisnika traži da instalira proširenje za Chrome.
Žrtve koje koriste preglednike osim Chromea preusmjerene su na web stranicu koja im je nudila preuzimanje Adobe Flash Player koji sadrži adware.
U svakom slučaju, ako korisnik klikne opciju 'instaliraj proširenje' ili 'instaliraj Adobe', napadač dobiva pristup sustavu žrtve, nakon čega mogu nadzirati sve web stranice koje je posjetio žrtva.
Nakon što korisnik prijeđe na Facebook i prijavi se, njegove vjerodajnice - ID za prijavu i lozinka - su ukradene i pristupni token se šalje na poslužitelj napadača.
“Upotrebom ukradenih vjerodajnica i pristupom zastarjeloj Facebook značajci, lopovi bi mogli zatražiti da društvena mreža pošalje im popis kontakata žrtve, odabrati one koji trenutno nisu bili na mreži i nasumično odabrati 50 novih žrtava iz ostatak. Zatim je tim korisnicima poslana masovna poruka s novom vezom na Google disk. Sve u svemu, začarani krug”, objasnili su sigurnosni istraživači.
Kako ostati siguran?
Kako Facebook radi na popravljanju ranjivosti u njihovoj Aplikacija Messenger, važno je da korisnici budu dovoljno svjesni da paze na sigurnost svojih osobnih podataka.
![Facebook Messenger](/f/65f0cfa350979b9f34111adde08dc9d8.jpeg)
Budući da ove neželjene poruke s zlonamjernim softverom veze, koje potencijalno mogu dovesti do toga da izgubite vjerodajnice vašeg računa od napadača, dolaze iz poznatog Facebook kontakta, prilično je teško utvrditi jesu li legitimne ili neželjena pošta.
Dakle, najbolji način da trenutno ostanete sigurni je izbjegavanje klikanja na veze u Messengeru dok i osim ako niste prijatelj posebno ističe da je sigurno za otvaranje - čak i tada bismo vam preporučili da vježbate diskrecija.
Ovdje je glavna stvar osigurati da je osoba koja vam šalje vezu stvarno vaš prijatelj, a ne netko tko ima kontrolu nad Facebook računom vašeg prijatelja.