les professionnels de la sécurité ont détecté une attaque massive contre les utilisateurs de Facebook avec un virus distinct qui est distribué par l'intermédiaire hacks Google Chrome et tactiques malveillants. L'attaque utilise plusieurs étapes de code JavaScript malveillant qui est injecté dans le navigateur. attaques d'ingénierie sociale sont utilisées et le virus peuvent pénétrer dans les autres navigateurs aussi bien. Les utilisateurs de Google Chrome se sont révélés être la cible la plus populaire des pirates.
Virus Facebook Nouvelle attaque Vue d'ensemble
Le logiciel malveillant Facebook utilise des tactiques d'ingénierie sociale pour gagner la confiance des victimes visées. La diffusion initiale se fait par des messages en utilisant le service Messenger. Le fait se soucier de l'attaque en cours est que la source d'origine des comptes ne sont pas connus. Il existe deux principales causes potentielles pour le grand nombre d'infections signalées:
- pirates de navigateur - extensions contrefaites pour les navigateurs web les plus populaires sont constamment faits par des criminels informatiques. Leur but est de confondre les victimes en les installant posant add-ons utiles. La plupart d'entre eux sont facilement libérés pour Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft bord, Opera et autres. Une fois installés, ils récoltent des informations sensibles sur les victimes, y compris leurs données privées: les informations de compte, les mots de passe, histoire, formulaire de données, signets et paramètres. En outre, les pirates informatiques peuvent surveiller l'activité et le comportement des utilisateurs ou d'installer d'autres logiciels malveillants.
- Sites malveillants - Le virus Facebook peut se propager par des scripts malveillants injectés dans les ordinateurs des utilisateurs. Ils sont généralement trouvés sur les sites contrôlés hacker ou des annonces qui constituent des services légitimes ou des offres lucratives imposent.
cas détectés qui présentent les logiciels malveillants Facebook utilisent des scripts et des algorithmes complexes qui sont notés comme avancés. Les ingénieurs de sécurité ont découvert que, selon l'échantillon atteint, il peut produire des effets différents sur l'ordinateur infecté.
Facebook Virus Exemple Infections
L'une des façons les plus populaires de l'infection est en cliquant sur un lien envoyé par une contrefaçon ou piraté profil Facebook. Le message pop-up via le Facebook Messenger. Elle conduira directement au logiciel malveillant ou une page contrôlée hacker qui à son tour offre la menace. Un exemple de message lit “David Vidéo” et des points à un document Google Docs. Le nom de la personne peut être différent ou choisi au hasard en utilisant une liste facilement disponible. Une fois que les victimes ouvrent le lien qu'ils sont dirigés pour l'ouvrir. Attention que le lien peut être à la fois dans son format complet ou raccourci en utilisant un service (tel que bit.ly). Un exemple récent des infections virales dangereuses par des tactiques similaires a été détectée dans le OhNo Ransomware.
Cette affiche une image qui apparaît comme une fausse vidéo avec la photo de profil de l'utilisateur hacker placé à l'intérieur du cadre. À son tour cette redirige les utilisateurs vers une page YouTube faux qui ouvre une invite de notification demandant aux utilisateurs d'installer une extension Google Chrome Web. Ceci est l'une des sources probables des attaques en cours. Une fois le logiciel malveillant dangereux a été installé sur la machine de la victime, il peut être utilisé par les pirates pour propager des menaces supplémentaires ou contrôler le système à volonté.
Son intéressant de noter que l'impact causé par Google Chrome semble être le plus grand. Les pirates analysent le navigateur Web utilisé et ont programmé des conséquences différentes en fonction du logiciel utilisé.
Les utilisateurs de Mozilla Firefox l'application open-source trouveront que leur navigateur sera redirigé vers une page de destination choisie au hasard. Les pirates utilisent des modèles pour générer un grand nombre de sites qui contiennent tous un faux message de mise à jour Adobe Flash. Lorsque l'interaction est faite avec un exécutable malveillant est téléchargé sur l'ordinateur qui peut être choisi par les pirates. Il peut être une redirection du navigateur, virus ou une instance ransomware dangereuse.
La version Mac OS X Safari du virus Facebook redirige vers une page similaire qui est adapté pour faire appel à ces utilisateurs. Au lieu du fichier .exe d'habitude le code JavaScript télécharge un fichier .dmg contenant un code de logiciel publicitaire.
Le réseau social a longtemps été la cible des pirates informatiques car il est l'un des services les plus populaires sur Internet. Les criminels tentent à la fois la violence, copier ou faux comme une partie de leurs tactiques pour propager des virus informatiques aux cibles visées. Jusqu'à présent, des experts en informatique ont été en mesure d'identifier plusieurs différents types populaires de Facebook virus ainsi que des instructions de suppression spécifiques.
Conséquences d'un virus Facebook Infiltration
Une infection réussie peut conduire à des incidents de confidentialité et de sécurité sur la machine locale et tous les autres appareils présents sur le réseau. Les échantillons détectés montrent qu'il est possible de télécharger un ensemble prédéfini de menaces. En fonction des objectifs d'attaque des criminels derrière l'opération, les conséquences suivantes peuvent avoir lieu:
- Malware Livraison - Les opérateurs de pirates peuvent choisir d'infecter les hôtes vulnérabilisés par des logiciels malveillants personnalisés ou des échantillons ransomware. En effet cela permet aux auteurs d'utiliser le virus Facebook comme un moyen efficace de répartir les menaces.
- Opérations de Troie - Un module cheval de Troie peut être institué sur les machines victimes qui permet aux pirates de le contrôler à distance à tout moment.
- Collecte d'informations - Dans le cadre du module de charge utile de l'exécutable du virus Facebook peut extraire des informations sensibles de la machine infectée. Cela inclut les données matérielles du système, les informations d'identification des paramètres de configuration du logiciel et de l'utilisateur volés à partir d'applications, généralement les navigateurs web.
- Recrutement botnet - les ordinateurs Hacked peuvent être recrutés à un réseau de zombies à travers le monde capable d'infliger des attaques contre des hôtes prédéfinis.
Les pirates ont mis en place une protection furtive au moyen de la programmation du virus Facebook pour seule fonction si elle est exécutée par la routine criminelle. Le processus d'arrière-plan télécharger le programme malveillant si elle est déclenchée par le magasin Google Chrome obtenu à partir de la boutique en ligne. Si elle est installée séparément du Webstore il ne fonctionnera pas dans la routine habituelle.
Les experts de sécurité ont noté que le code du virus Facebook contient des références à un autre script sous forme Obfuscated. Cela révèle une séquence qui est initiée après l'infection avec l'extension Google Chrome a été. On injecte tous les onglets chargés avec un “auditeur” scénario. Lorsqu'un nouvel onglet est chargé une requête vers un site contrôlé hacker est fait. Si les serveurs distants sont configurés pour répondre au signal alors une action orchestrée hacker va suivre.
causés par les infiltrations Succesful la tête de virus Facebook à la création de messages infestés de logiciels malveillants qui sont envoyés à des amis de la victime piraté.
Facebook Virus attaque un titre pour le dernier trimestre
Le deuxième trimestre 2017 est remarquable pour les messages de spam de messagerie de masse et d'autres systèmes qui emploient principalement des astuces d'ingénierie sociale. L'objectif des opérateurs de pirates est de confondre les victimes prévues et les rendre eux-mêmes infectent les charges utiles - généralement Ransomware et d'autres cas de virus.
Au cours des dernières années, les experts de sécurité notent qu'il ya une augmentation des notifications de faux et escroqueries pop-up que tous mènent à des sites contrôlés hackers rediriger vers des virus informatiques. Les chevaux de Troie bancaires et financiers sont à la hausse comme les groupes criminels dans le monde entier tentent de voler des informations précieuses de données personnelles et de la carte de crédit. Récemment le vol et l'espionnage identité sont devenus aussi répandus que les abus financiers, les données obtenues criminellement sur des cibles peuvent avoir un prix toujours plus élevé que les numéros de cartes de crédit ordinaires si elles sont vendues au concessionnaire à droite sur les marchés souterrains.
Tout cela a conduit au développement et à la coordination des attaques à grande échelle à la fois contre les utilisateurs finaux et de l'entreprise et même les réseaux gouvernementaux. La prévalence des messages de phishing qui se présentent sous diverses formes et formes - des pages de redirection aux e-mails de modèle. Tous sont fabriqués avec le même objectif, pour diriger des virus dangereux et ransomware aux victimes.
Cet échantillon de virus Facebook indique que les pirates informatiques se poursuivent dans le monde entier la tradition de la mise en œuvre des systèmes complexes d'infection. Restez protégé en utilisant toujours une sécurité efficace solution anti-spyware.
Comment faire pour supprimer le virus Facebook et protéger votre ordinateur
L'équipe de sécurité Google Chrome a été en mesure de désactiver efficacement les signatures détectées liées aux extensions web malveillants du Chrome Web Store. Cependant toutes les victimes infectées auront leur jetons d'accès Facebook volés aux navigateurs. Cela permet effectivement aux pirates d'avoir accès aux profils des victimes.
L'utilisation d'une solution anti-spyware qualité peut protéger efficacement contre une attaque entrante. Une analyse approfondie du système puissant peut révéler des infections actives sur un système hôte, ils peuvent être enlevés en quelques clics de souris par l'utilisateur.
Spy Hunter scanner ne détecte que la menace. Si vous voulez que la menace d'être retiré automatiquement, vous devez acheter la version complète de l'outil anti-malware.En savoir plus sur l'outil SpyHunter Anti-Malware / Comment désinstaller SpyHunter
Martin Beltov
Martin a obtenu un diplôme en édition de l'Université de Sofia. En tant que passionné de cyber-sécurité, il aime écrire sur les menaces les plus récentes et les mécanismes d'intrusion.
Suivez-moi: