Los profesionales de seguridad detectan un ataque masivo contra los usuarios de Facebook con un virus distinto que está siendo distribuido a través de hacks Google Chrome y tácticas maliciosas. El ataque utiliza varias etapas de código JavaScript malicioso que se inyecta en el navegador. ataques de ingeniería social están siendo utilizados y el virus puede penetrar en otros navegadores también. usuarios de Google Chrome se encontró que eran el blanco más popular de los piratas informáticos.
Nuevo Virus Facebook Ataque general
El malware Facebook utiliza tácticas de ingeniería social para ganar la confianza de las posibles víctimas. La propagación inicial es a través de mensajes utilizando el servicio de mensajería. El hecho de preocuparse por el ataque en curso es que la fuente original de las cuentas no se sabe. Hay dos principales causas potenciales para el gran número de infecciones reportadas:
- Los secuestradores de navegador - extensiones falsificados para los navegadores web más populares constantemente se están realizando por los delincuentes informáticos. Su objetivo es confundir a las víctimas en la instalación de ellos presentan como complementos útiles. La mayoría de ellos son liberados fácilmente para Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge, Opera y otros. Una vez instalados que cosechan información sensible acerca de las víctimas incluyendo sus datos privados: Credenciales de cuenta, contraseñas, historia, los datos del formulario, marcadores y la configuración. Además, los hackers pueden controlar la actividad y el comportamiento de los usuarios o instalar otros programas maliciosos.
- sitios maliciosos - El virus puede propagarse a través de Facebook scripts maliciosos inyectados en los equipos de los usuarios. Por lo general, se encuentran en sitios de hackers controlado o anuncios que plantean los servicios legítimos o imponen ofertas lucrativas.
casos detectados que cuentan con el malware Facebook utilizan secuencias de comandos y algoritmos complejos que son calificados como avanzada. Los ingenieros de seguridad descubrieron que dependiendo de la muestra alcanzado puede producir diferentes efectos en el ordenador infectado.
Facebook Virus ejemplo infecciones
Una de las formas más populares de infectarse es haciendo clic en un enlace enviado por una falsificación o hackeado perfil en Facebook. El mensaje pop-up a través de Facebook Messenger. Esto llevará directamente a la página de malware o un pirata informático controlado que a su vez proporciona la amenaza. Un mensaje de ejemplo lee “David vídeo” y apunta a un documento de Google Docs. El nombre de la persona puede ser diferente o escogido al azar utilizando una lista fácilmente disponibles. Una vez que las víctimas abren el enlace que se dirigen a abrirlo. Tenga en cuenta que el enlace puede ser tanto en su formato completo o acortarse utilizando un servicio de (tales como bit.ly). Un ejemplo reciente de infecciones de virus peligrosos a través de una táctica similar se ha detectado en el OhNo ransomware.
Esto muestra una imagen que aparece como un falso vídeo con la imagen del perfil del usuario de hackers colocado en el interior del marco. A su vez esto vuelve a dirigir a los usuarios a una página falsa de YouTube que abre una pronta notificación por pedir a los usuarios instalar una extensión de Google Chrome Web. Esta es una de las fuentes probables de los ataques en curso. Una vez que el malware peligroso se ha instalado en el ordenador de la víctima que puede ser utilizado por los hackers para propagar amenazas adicionales o controlar el sistema a voluntad.
Es interesante observar que el impacto causado por Google Chrome parece ser el más grande. Los piratas informáticos analizan el navegador web utilizado y se han programado diferentes consecuencias dependiendo del software utilizado.
Los usuarios de Mozilla Firefox la aplicación de código abierto encontrarán que su navegador será redirigido a una página de destino elegida al azar. Los piratas informáticos utilizan plantillas para generar un gran número de sitios que todos contienen una indicación de actualización de Flash falsa. Cuando la interacción se realiza con un ejecutable malicioso se descarga en el ordenador que puede ser elegido por los hackers. Puede ser una redirección del navegador, virus o una instancia de ransomware peligroso.
La versión para Mac OS X Safari del virus Facebook redirige a una página muy similar que se personaliza para atraer a este tipo de usuarios. En lugar del archivo .exe de costumbre, el código JavaScript descarga un archivo .dmg que contiene código de programas publicitarios.
La red social ha sido durante mucho tiempo el blanco de los piratas informáticos, ya que es uno de los servicios de Internet más populares. Los criminales tratan de tanto abuso, copiar o falsa como parte de sus tácticas para difundir virus informáticos a los objetivos previstos. Hasta ahora los expertos en informática han podido identificar varios tipos diferentes de populares Facebook virus junto con instrucciones específicas de eliminación.
Consecuencias de un virus de infiltración Facebook
Un éxito de la infección puede conducir a la privacidad y seguridad de los incidentes en la máquina local y todos los demás dispositivos que se encuentran en la red. Las muestras detectadas muestran que es posible descargar un conjunto predefinido de amenazas. Dependiendo de los objetivos de ataque de los criminales detrás de la operación de las siguientes consecuencias pueden tener lugar:
- Entrega de malware - Los operadores pueden elegir de hackers para infectar los equipos comprometidos con malware personalizado o muestras ransomware. Efectivamente, esto permite a los autores a utilizar el virus de Facebook como una forma eficaz de difundir las amenazas.
- Operaciones de Troya - Un módulo troyano puede ser instituida en los ordenadores de los usuarios, que hace posible que los piratas informáticos a control remoto, se en todo momento.
- La recolección de información - Como parte del módulo de carga útil del virus ejecutable Facebook puede extraer información sensible de la máquina infectada. Esto incluye tanto los datos de hardware del sistema, software de configuración y ajustes de usuario credenciales robadas de aplicaciones, por lo general los navegadores web.
- Reclutamiento botnet - ordenadores hackeados pueden ser reclutados para una red de bots en todo el mundo capaz de infligir ataques contra los ejércitos predefinidos.
Los piratas informáticos han puesto en práctica la protección de sigilo a través de la programación del virus de Facebook a sólo funcionará si correr por la rutina penal. El proceso de fondo descargará el programa malicioso si se desencadena por la tienda de Google Chrome obtenido de la Webstore. Si se instala por separado de la Webstore no se ejecutará en la rutina habitual.
Los expertos en seguridad señalaron que el código del virus de Facebook contiene referencias a otro script en forma ofuscado. Esto revela una secuencia que se inicia después de realizar la infección con la extensión de Google Chrome. Todas las pestañas cargadas son inyectadas con una “oyente” guión. Cuando una nueva pestaña se carga una solicitud a un sitio pirata informático controlado se hace. Si los servidores remotos están configurados para responder a la señal entonces una acción de hackers orquestada seguirá.
infiltraciones exitosos causadas por el virus de plomo Facebook para la creación de mensajes de malware infestados que se envían a los amigos de la víctima hackeado.
Facebook ataque de virus a Resalte para el último trimestre
El segundo trimestre de 2017 es digno de mención para los mensajes de spam de correo electrónico en masa y otros esquemas que emplean trucos de ingeniería social, principalmente. El objetivo de los operadores de hackers es confundir las posibles víctimas y hacer que se infectan con las cargas útiles - por lo general ransomware y otros casos de virus.
En los últimos años, los expertos en seguridad señalan que hay un aumento de notificaciones falsas y estafas emergentes que todos conducen a sitios de hackers controlado volver a dirigir a los virus informáticos. Troyanos bancarios y financieros están en aumento ya que los grupos criminales en todo el mundo están tratando de robar información valiosa de datos y la tarjeta de crédito personal. Recientemente el robo de identidad y el espionaje se han vuelto tan frecuente como el abuso financiero, datos obtenidos criminalmente contra objetivos pueden tener un precio cada vez más alto que los números de tarjetas de crédito ordinarias si se venden al distribuidor a la derecha en los mercados subterráneos.
Todo esto ha llevado al desarrollo y la coordinación de los ataques a gran escala, tanto contra los usuarios finales y la empresa e incluso redes gubernamentales. La prevalencia de mensajes de phishing que vienen en varios tamaños y formas - desde las páginas de redirección a los correos electrónicos plantilla. Todos ellos están hechos con el mismo objetivo, para dirigir virus peligrosos y ransomware a las víctimas.
Esta muestra de virus de Facebook indica que los piratas informáticos de todo el mundo están continuando la tradición de la implementación de esquemas complejos de infección. Manténgase protegido por siempre el empleo de una solución anti-spyware de seguridad eficaz.
Cómo quitar el virus de Facebook y proteger el ordenador
El equipo de seguridad de Google Chrome ha sido capaz de desactivar efectivamente las firmas detectadas relacionadas con extensiones web maliciosos de la Chrome Web Store. Sin embargo todas las víctimas infectadas tendrán su Facebook fichas de acceso robados a los navegadores. Esto permite efectivamente a los hackers acceder a los perfiles de las víctimas.
El uso de una solución anti-spyware de la calidad puede proteger eficazmente contra un ataque entrante. Un potente exploración profunda del sistema puede revelar infecciones activas en un sistema host, que se puede quitar con unos pocos clics de ratón por el usuario.
Escáner Spy Hunter sólo detectará la amenaza. Si desea que la amenaza se elimine de forma automática, usted necesita comprar la versión completa de la herramienta anti-malware.Obtenga más información sobre la herramienta de SpyHunter Anti-Malware / Cómo desinstalar SpyHunter
Martin Beltov
Martin se graduó con un título en Edición de la Universidad de Sofía. Como un entusiasta de la seguridad cibernética que le gusta escribir sobre las últimas amenazas y mecanismos de intrusión.
Sígueme: