„Facebook Messenger“, kuriam gresia grėsminga kenkėjiška programa: kaip išlikti saugiems
Įvairios / / November 29, 2021
„Facebook Messenger“, kuria naudojasi beveik kiekvienas iš dviejų milijardų vartotojų Facebook, susiduria su masinio pranešimų siuntimo kenkėjiškų programų grėsme – kaip nurodė „Kaspersky“ saugos ekspertai – dėl kurios visiems vartotojams kyla pavojus saugumui.
![Fb Messenger](/f/9486eb4fd3264e6b1b460ac7d8e67ddd.jpg)
Nors toks kenkėjiškų programų plitimas nėra naujas reiškinys, nes dauguma „Facebook“ vartotojų gali žinoti apie tokius šlamšto pranešimus ir įrašų, kurie jau nemažai metų sukosi socialiniame tinkle, „Facebook“ gana sunkiai dirbo, kad tai sustabdytų.
Tačiau panašūs masinių pranešimų kenkėjiškų programų atvejai vėl pasirodė socialinės žiniasklaidos platformoje. Pagal saugumo tyrinėtojai, užpuolikai rado „Facebook“ užklausų kalbos (FQL) klaidą, kuri buvo išjungta prieš metus, bet ne visiškai. FQL buvo užblokuotas programoms, tačiau su keliomis išimtimis.
„Facebook Pages Manager, iOS programa, vis dar naudoja FQL. Taigi, norint gauti prieigą prie „užrakintos“ funkcijos, kenkėjiška programa tiesiog turi veikti programos vardu“, – teigė „Kaspersky“ tyrėjai.
Kenkėjiškas scenarijus, naudojamas atakai įvykdyti, pamėgo konkretų „Facebook“ puslapį kiekvieną kartą, kai buvo įvykdyta sėkminga ataka ir, atsižvelgdami į puslapio „Patinka“ skaičių, mokslininkai teigė, kad jau buvo dešimtys tūkstančių paskyrų nulaužtas.
Kaip vykdomas išpuolis?
Pirmiausia vartotojas gauna pranešimą iš draugo, kuriame yra pasaulinis vaizdo įrašas su siuntėjo vardu, jaustukais ir sutrumpinta nuoroda, kuri gali būti panaši į toliau pateiktą pranešimo ekrano kopiją.
![Kenkėjiškos nuorodos ekrano kopija](/f/f02c4e91033b103b991b695fe547ea6d.png)
Jei vartotojai spustelėja nuorodą, jie nukreipiami į a Google diskas puslapį su vaizdo įrašo paleidimo mygtuku. Spustelėjus šį mygtuką, atsidarys į „YouTube“ panašus puslapis, kuriame naudotojo bus paprašyta įdiegti „Chrome“ plėtinį.
Aukos, naudojusios ne „Chrome“, o kitas naršykles, buvo nukreiptos į svetainę, kurioje buvo siūloma atsisiųsti Adobe Flash player kuriame yra reklaminių programų.
Bet kuriuo atveju, jei vartotojas spusteli parinktį „įdiegti plėtinį“ arba „įdiegti Adobe“, užpuolikas įgyja prieigą prie aukos sistemos, kurią naudodami jie gali stebėti visas aplankytas svetaines auka.
Kai vartotojas pereina į „Facebook“ ir prisijungia, jo kredencialai – prisijungimo ID ir slaptažodis – pavagiami, o prieigos raktas siunčiamas į užpuoliko serverį.
„Naudodami pavogtus kredencialus ir prisijungę prie pasenusios „Facebook“ funkcijos, sukčiai galėjo paprašyti, kad socialinis tinklas atsiųstų surinkite jiems aukos kontaktų sąrašą, pašalinkite tuos, kurie šiuo metu nebuvo prisijungę, ir atsitiktine tvarka iš sąrašo atrinkite 50 naujų aukų. priminimas. Tada šiems vartotojams buvo išsiųsti masiniai pranešimai su nauja nuoroda į „Google“ diską. Apskritai, užburtas ratas“, – aiškino saugumo tyrėjai.
Kaip išlikti saugiems?
Kadangi „Facebook“ stengiasi ištaisyti jų pažeidžiamumą Messenger programa, svarbu, kad vartotojai būtų pakankamai informuoti, kad galėtų stebėti savo asmeninių duomenų saugumą.
![Facebook Messenger](/f/65f0cfa350979b9f34111adde08dc9d8.jpeg)
Kadangi šie šlamšto pranešimai su kenkėjiškų programų nuorodos, dėl kurių galite prarasti savo paskyros kredencialus užpuolikui, gaunamos iš žinomo „Facebook“ kontakto, gana sunku nustatyti, ar tai teisėta, ar šlamštas.
Taigi geriausias būdas apsisaugoti šiuo metu yra nespustelėti nuorodų programoje „Messenger“, kol jūsų draugas konkrečiai atkreipia dėmesį į tai, kad jį saugu atidaryti – net ir tada rekomenduojame mankštintis diskrecija.
Svarbiausia čia yra įsitikinti, kad asmuo, siunčiantis jums nuorodą, tikrai yra jūsų draugas, o ne tas, kuris valdo jūsų draugo „Facebook“ paskyrą.