Protektahan ang Iyong Network mula sa Facebook Malware

Ang mga ulat ay nagpapalipat-lipat sa isa pang scam ng malware na nagta-target sa mga gumagamit ng Facebook. Ang manipis na sukat ng social network, kasama ang mga taglay ng mga taglay na trust na inilalagay sa mga mensahe mula sa mga kaibigan at pamilya sa pamamagitan ng Facebook ay naging isang pangunahing target para sa mga pag-atake ng malware upang magamit.

Ang mga analyst ng seguridad sa AppRiver ay nag-ulat na sila ay nakakakita ng isang bagong malware kampanya na nagta-target sa Facebook. Ang kampanya trick mapagtiwala mga gumagamit sa pag-iisip ang mensahe ay darating mula sa Facebook. Lumilitaw ang e-mail na isang opisyal na abiso ng Facebook na nagpapahiwatig na ang mambabasa ay maaaring makipagkonek muli sa mga kaibigan, ngunit ang mensahe ay puno ng mga nakakahamak na link. Ang pag-click sa isa sa mga nakakahamak na link ay magre-redirect sa kanila sa pamamagitan ng maraming iba't ibang mga Web site at mag-load ng malware papunta sa kanilang computer sa pamamagitan ng nakatagong iframe exploit. Ang pag-atake ng Facebook malware na ito ay naiiba kaysa sa bawat iba pang mga nakakahamak na pagtatangka upang pagsamantalahan ang mga social network? Ang isang tagapagsalita ng AppRiver ay nagpapaliwanag ng "Ano ang kakaiba dito ay ang kampanya ng virus na ito ay hinahabol din ang mga smartphone device (partikular ang mga BlackBerry sa oras na ito) na naka-install ang application / icon ng Facebook. Sa ibang salita, hindi lang ginagamit ang email, kundi pati na rin ang pag-trigger ng application mismo upang gawing mas malamang ang kampanya. "

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Idinagdag ng tagapagsalita ng AppRiver" Dahil ang aktwal na kargamento ay hindi itinulak hanggang pagkatapos ng impeksiyon, ito ay isang mahusay ang pagkakataon para sa mga scammers na subukan ang haba ng kanilang kampanya Halimbawa, kung ang mga scammer ay maaaring magsanay ng mga application sa ganitong paraan, maaaring ito ay isang tagapagpahiwatig ng kung ano ang darating sa hinaharap: isang mas madaling remote na peligro sa seguridad ng mobile device. araw na maaaring magpadala ng mga payloads sa pag-atake sa mobile device na nagiging sanhi ng isang potensyal na malubhang paglabag sa data. "

hinarang ng AppRiver ang humigit-kumulang 15,000 mensahe - o 133 kada minuto - na may kaugnayan sa atake na ito. Gayunpaman, sa ganitong umaga, mukhang isang pagkilos sa aktibidad.

Dave Marcus, Direktor ng McAfee Labs Security Research Communications, ay nag-aalok ng pananaw na ito. "Malware at scam na nagta-target sa mga gumagamit ng Facebook ay isang pangkaraniwang pangyayari sa landscape na pagbabanta ngayon. Sa itaas ng 500 milyong mga gumagamit, ang cybercriminals ay patuloy na mag-target sa mga gumagamit ng Facebook at pag-abuso sa Facebook brand mismo bilang pang-akit sa sosyal na engineering sa kanilang iba't ibang mga kriminal na scheme."

Marcus ay nagpapayo "Ang mga gumagamit ngayon ay kailangang maunawaan ang mga panganib na may kaugnayan sa pag-surf sa internet sa isang hindi protektadong o hindi pinag-aralan. Ang mga gumagamit ng Internet ngayong araw ay kailangang tumingin sa mga teknolohiya ng ligtas na paghahanap, komprehensibong mga suite ng seguridad na naayos nang tama at na-update araw-araw, scan ng kanilang mga computer at kahit na bumuo ng isang malusog na pag-aalinlangan sa kung ano ang hangin sa kanilang iba't ibang mga inbox. "

Organisasyon ay maaaring ipatupad lamang ang mga patakaran na nagbabawal sa paggamit ng social networking sa lugar ng trabaho, o harangan ang access sa mga site ng social network mula sa network. Para sa mga kumpanya na nagpapahintulot sa mga user na kumonekta sa mga site ng social network mula sa trabaho, bagaman, kailangan ng mga tagapamahala ng IT upang matiyak na ang mga gumagamit ay pinag-aralan tungkol sa likas na katangian ng mga potensyal na pagbabanta, at pinahihintulutan silang mag-ingat at tingnan ang mga papasok na komunikasyon na may antas ng hinala - kahit kung lumilitaw ang mga ito mula sa pinagkakatiwalaang pinagmulan.

Sundin TechAudit sa Twitter.