Protect Your Network from Facebook Malware

يتم تداول التقارير من عملية خدعة أخرى للبرامج الضارة تستهدف مستخدمي Facebook. إن الحجم الهائل للشبكة الاجتماعية ، بالإضافة إلى ثقة المستخدمين المتأصلة في الرسائل الواردة من الأصدقاء والعائلة عبر Facebook تجعلها هدفًا رئيسيًا لاستغلال هجمات البرامج الضارة.

ويؤكد محللو الأمان في AppRiver أنهم يكتشفون برامج ضارة جديدة حملة تستهدف الفيس بوك. تخدع الحملة المستخدمين غير المرتابين في التفكير في أن الرسالة قادمة من Facebook. يبدو أن البريد الإلكتروني هو إعلام رسمي من Facebook يشير إلى أنه بإمكان القارئ إعادة الاتصال بالأصدقاء ، ولكن الرسالة مليئة بالارتباطات الضارة. عند النقر على أحد الروابط الخبيثة سيتم إعادة توجيهها عبر عدة مواقع ويب مختلفة وتحميل البرامج الضارة على جهاز الكمبيوتر الخاص بهم من خلال استغلال iframe مخفي.

إذن ، ما هي الصفقة الكبيرة؟ هل يهاجم برنامج Facebook هذا البرامج الضارة عن أي محاولة خبيثة أخرى لاستغلال الشبكات الاجتماعية؟ يشرح أحد المتحدثين باسم AppRiver "ما هو فريد هنا هو أن حملة الفيروسات هذه تصيب أيضًا أجهزة الهواتف الذكية (خاصة BlackBerry في هذا الوقت) التي تم تثبيت تطبيق / رمز Facebook لها. وبعبارة أخرى ، لا يتم استخدام البريد الإلكتروني فحسب ، ولكن أيضًا تشغيل التطبيق نفسه لجعل الحملة أكثر تصديقًا. "

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows]

وأضاف المتحدث باسم AppRiver" بما أن الحمولة الفعلية لا يتم دفعها لأسفل حتى بعد حدوث العدوى ، فهذا أمر رائع على سبيل المثال ، إذا كان المحتالون قادرين على ربط التطبيقات بهذه الطريقة ، فقد يكون ذلك مؤشرًا على ما سيحدث في المستقبل: اختراق آمن لأداة الجوال البعيدة. يكون اليوم قادراً على إرسال حمولات لمهاجمة الجهاز المحمول مما يتسبب في اختراق خطير محتمل للبيانات.

حظر AppRiver ما يقرب من 15000 رسالة - أو 133 دقيقة في الدقيقة - ذات الصلة بهذا الهجوم. ولكن حتى هذا الصباح ، يبدو أن هناك هدوء في النشاط.

ديف ماركوس ، مدير McAfee Labs Security Research Communications ، يقدم هذه الرؤية. "البرمجيات الخبيثة والحيل التي تستهدف مستخدمي فيسبوك هي ظاهرة شائعة للغاية في مشهد التهديد اليوم. فمع ما يزيد عن 500 مليون مستخدم ، سيستمر مجرمو الإنترنت في استهداف مستخدمي فيسبوك وإساءة استخدام علامة الفيس بوك نفسها كإغراء الهندسة الاجتماعية في مخططاتهم الجنائية المختلفة".

ينصح ماركوس "يحتاج مستخدمو اليوم إلى فهم المخاطر المرتبطة بتصفح الإنترنت بطريقة غير محمية أو غير متعلمة. يحتاج مستخدمو الإنترنت اليوم إلى البحث في تقنيات البحث الآمن ، وأجنحة الأمان الشاملة التي تم تكوينها بشكل صحيح وتحديثها يوميًا ، وأداء منتظم يوميًا فحص أجهزة الكمبيوتر الخاصة بهم وحتى تطوير شكوك صحية لما يحدث في صناديق البريد الوارد المختلفة. "

يمكن للمؤسسات تنفيذ سياسات تحظر استخدام الشبكات الاجتماعية في مكان العمل ، أو منع الوصول إلى مواقع الشبكات الاجتماعية من الشبكة. بالنسبة للشركات التي تسمح للمستخدمين بالاتصال بمواقع الشبكات الاجتماعية من العمل ، على الرغم من ذلك ، يحتاج مسؤولو تكنولوجيا المعلومات إلى التأكد من توعية المستخدمين حول طبيعة التهديدات المحتملة ، وشرط عليهم توخي الحذر والاطلاع على الاتصالات الواردة بدرجة من الشك - حتى إذا كانت تبدو وكأنها مصدر موثوق به.

اتبع TechAudit على Twitter.