Így kerülje el, hogy ez a cég feltörje a Facebookját!

A Ducktail nevű adathalász kampány eredetileg a Facebook azon alkalmazottait támadta meg, akik a közösségi platform hirdetéseit kezelték. A támadás célja az volt, hogy a károkozók átvegyék az irányítást a közvetlen kifizetések felett. Ugyanezen kampány egy kifinomultabb változata terjed most: a Facebook-felhasználók fiókjait, böngészési adatait és kriptovalutáit célozza meg.

A rosszindulatú kampányok egy interaktív weboldalaknál használt programnyelvben, PHP szkriptben íródtak, és tömörített ZIP-fájlként tárolják őket a fájlmegosztó oldalakon.

A károkozók felnőtt videókkal, feltört MS Office alkalmazásokkal és játékokkal kapcsolatos reklámokkal csalogatják a potenciális áldozatokat. Amint a felhasználó rákattint a reklámra, a számítógépére egy ZIP-fájl települ, melyet a hackerek arra használnak, hogy hamis alkalmazásokat telepítsenek.

Amint letöltődik a mappa a számítógépünkre, a támadók akár ütemezett támadásokat is indíthatnak, melyeket az antivírus-szoftverek sem tudnak kiszűrni.

A program Facebook-fiókhoz kapcsolódó adatokat, böngészőelőzményeket, sütiket, kriptopénz számlainformációkat és alapvető rendszeradatokat gyűjt.

Amennyiben el akarjuk kerülni, hogy kibertámadás áldozatává váljunk, érdemes elkerülni a LinkedIn oldalon érkező üzeneteket és a fájlletöltési kéréseket.

(24.hu, cszs)