Pagsalakay ng Facebook: Mag-ingat sa Bagong 'Smart' Worm

Hot sa takong ng isang iniulat na pag-hijack ng daan-daang mga pangkat ng Facebook, isang bagong pagkakaiba-iba sa isang lumang uod ay pag-crawl ang paraan sa mga panlipunan network ng mga pader. Ang mga nag-atake ay nagpalabas ng isang na-update na, mas matalinong bersyon ng kilalang-kilala na virus Koobface, sinasabi ng mga analyst ng seguridad - at sinuman ang maaaring maging susunod na biktima.

Ang Facebook Hijack

Una, ang pag-hijack: tila kinuha kontrol ng mas maraming bilang 300 mga grupo ng Facebook sa nakaraang ilang araw. Ang mga miyembro ay nagdagdag ng kanilang sariling logo papunta sa mga pahina, nagpapahayag na kanilang "i-hijack" ang mga grupo at pagbibigay ng isang link pabalik sa kanilang sariling site.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

(nagpapanatili ng Facebook walang nakikitang kumpidensyal na impormasyon - ang mga apektadong grupo, ang mga kinatawan ay nagsabi, ay inabandona at bukas para sa sinumang miyembro na tanggapin.)

Ang Web site na "Control Your Info" ay nagsasabi na ang misyon ng organisasyon ay upang ilantad ang mga butas sa seguridad sa panlipunan media - isang angkop na bagay sa bagong banta ngayon.

Bagong Pag-aalala sa Facebook

Ang bagong pagbabanta ay may pamilyar na pangalan. Koobface - kung saan, sa pamamagitan ng ang paraan, ay isang anagram ng salitang Facebook - unang pop up sa kalagitnaan ng 2008 at naging pestering ng mga gumagamit mula pa.

Ang worm ay karaniwang gumagana sa pamamagitan ng pagkuha sa iyong PC, pagkatapos ay pagpapadala ng mga mensahe o mga pag-post ng pader sa iyong mga kaibigan. Kasama sa mga mensahe ang mga link sa kung ano ang mukhang nakakatawa na mga video o mga larawan ng risko ng mga taong kilala mo at ng iyong mga kaibigan. Ang sinumang sumusunod sa mga link, gayunpaman, ay magtatapos sa impeksyon ng malware mismo - kadalasan sa pamamagitan ng isang bogus na pag-update ng software na nag-i-pop up sa screen.

Ang na-update na pagkakaiba-iba ng Koobface, ayon sa koponan ng virus-fighting sa Trend Micro, tumatagal ng mga bagay nang higit pa sa pamamagitan ng pag-automate sa buong proseso. Sa halip na depende lamang sa mga tunay na account upang maikalat ang mga nakakahamak na link, nakita ng mga attacker ang isang paraan upang magkaroon ng mga bot ang kanilang pag-bid.

Narito kung paano sinasabi ng Trend Micro na nangyayari ito: Ang Botnets ay nagrerehistro ng mga bagong Facebook account at kinumpirma ang mga ito sa pamamagitan ng mga kasamang mga address ng Gmail, lahat nang walang pakikipag-ugnayan ng tao.

Ang bagong bahagi na ito ay kumikilos tulad ng isang regular na gumagamit ng Internet na nagsisimula upang kumonekta sa mga kaibigan sa Facebook, "paliwanag ni Jonell Baltazar, isang advanced na banta ng mananaliksik na may Trend Micro. "Ang mga detalye na ibinigay tungkol sa account ay kumpleto tulad ng isang larawan, petsa ng kapanganakan, paboritong musika, at mga paboritong libro."

Ang sistema ay kahit na sapat na advanced upang masubaybayan ang pinakamataas na antas ng kaibigan na pinapayagan ng Facebook, sabi ni Baltazar, upang maiwasan ang pagguhit ng anumang pansin sa hindi nais na account.

Proteksiyon ng Facebook

Kaya, ano ang maaari mong gawin upang panatilihing ligtas ang iyong sarili mula sa nakamamatay na tagahanga na Koob? Ang mga hakbang ay walang anuman na hindi mo narinig bago: Panatilihing napapanahon ang iyong antivirus software, at gumamit ng ilang karaniwang kahulugan.

Antivirus software ay alertuhan ka kung nag-click ka sa isang site na kilala upang mag-host ng malware - at iyon ay eksakto kung saan nais mong kunin ka ng mga link na Koobface na ito. Ang pinakamadaling paraan upang manatiling ligtas, kung gayon, ay maging maingat sa pagpili kung ano ang iyong nai-click.

Kung nakakita ka ng isang link na mukhang kaduda-dudang, kahit na kung ito ay mula sa isang tao na ang pangalan mo alam, huwag sundin ito. At kung makita mo ang iyong sarili sa isang pahina sa Web na humihiling sa iyo na mag-download ng isang pag-update ng software, huwag gawin ito. Sa halip, isara ang window at direktang pumunta sa sariling Web page ng software vendor upang makita kung ang pag-update ay ang tunay na pakikitungo.

Kung hindi man, maaari kang makapunta sa Koob na smeared lahat sa ibabaw ng iyong mukha - at, sumapat ito upang sabihin, iyon ay isang kapalaran na mas mahusay mong iwasan.

JR Raphael ay ang co-founder ng geek-humor site eSarcasm. Maaari kang magpatuloy sa kanya sa Twitter: @jr_raphael.