تنتشر حاليًا موجة من هجمات البرامج الضارة عبر Facebook Messenger الذي يقدم برامج ضارة / برامج ضارة متعددة المنصات. يستخدم المهاجمون الكثير من المجالات لمنع التتبع. البحث بخصوص الكود لا يزال مستمرا

آلية انتشار البرمجيات الخبيثة على Facebook

آلية الانتشار الأصلية للرمز هي Facebook Messenger ، لكن الطريقة التي ينتشر بها لا تزال غير معروفة. قد يتضمن الأمر النقر فوق النقر أو المتصفحات المختطفة أو بيانات الاعتماد المسروقة.

تستخدم الرسالة الهندسة الاجتماعية التقليدية لخداع المستخدمين في النقر على الرابط. تقرأ الرسالة David Video ثم رابط bit.ly. يشير الرابط إلى مستند Google ، وقد أخذ المستند بالفعل صورة من صفحة الفيسبوك الخاصة بالضحية وأنشأ صفحة مقصودة ديناميكية تبدو كفيلم قابل للتشغيل. عندما تنقر على ما يسمى الفيلم ، فإن البرامج الضارة تعيد توجيهك إلى مجموعة من المواقع الإلكترونية التي تعدد متصفحك ونظام التشغيل ومعلومات أكثر حيوية.

وقد استخدمت هذه التقنية من قبل

تحتوي هذه الطريقة على الكثير من الأسماء ، وهي ليست جديدة ، ويمكن وصفها ببساطة على أنها سلسلة مجال تعيد توجيه المستخدم استنادًا إلى ميزات معينة قد تشمل تحديد الموقع الجغرافي واللغة ونظام التشغيل ومعلومات المتصفح والمكونات الإضافية المثبتة وملفات تعريف الارتباط.

يمكن أن ينقل الكود متصفحك عبر المزيد من المواقع ويستخدم ملفات تعريف الارتباط للتتبع التي ستراقب نشاطك. سيعرض الإعلانات أيضًا ويمكنه مهندسًا اجتماعيًا النقر على الروابط.

كيفية منع الفيسبوك البرامج الضارة

لقد مر وقت طويل منذ أن استخدمت هذه الحملات الدعائية فيسبوك وحقيقة أن هذا الرمز يستخدم أيضًا مُحرر مستندات Google مع صفحات مقصودة مخصصة أمر فريد من نوعه. لا يتم تنزيل أي مآثر فعلية أو أحصنة طروادة ، ولكن من المحتمل أن يكسب الأشخاص الذين يقفون وراء هذا الرمز أموالاً كثيرة في الإعلانات ومن خلال الوصول إلى الكثير من حسابات Facebook. يمكنك منع الاختراق من خلال عدم النقر على مثل هذه الروابط وتحديث برامج مكافحة الفيروسات الخاصة بك.