नकली एंटीवायरस सॉफ़्टवेयर के लिए फेसबुक एप्स लीड हैक किया गया

फेसबुक पर नए एप्लिकेशन चालू हो रहे हैं। दुर्भाग्यवश, उनमें से कुछ नकली एंटीवायरस प्रोग्राम हैं।

दुर्भावनापूर्ण सॉफ़्टवेयर होस्ट करने वाली वेबसाइटों की खोज करते समय, सॉफ़्टवेयर सुरक्षा कंपनी एवीजी के मुख्य शोध अधिकारी रोजर थॉम्पसन ने कुछ मजाकिया देखा। मैलवेयर होस्ट करने के लिए जाने वाली एक रूसी वेबसाइट को फेसबुक से बहुत सारे रेफरल मिल रहे थे।

आगे की जांच पर, थॉम्पसन ने पाया कि रेफरल "सिटी फायर डिपार्टमेंट" नामक एक फेसबुक एप्लिकेशन से आ रहे थे, जहां एक खिलाड़ी आपातकालीन कॉल का जवाब देता है। एप्लिकेशन को आईफ्रेम देने के लिए संशोधित किया गया था, जो कि एक वेबसाइट से दूसरे वेबसाइट पर सामग्री लाने का एक तरीका है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

आईफ्रेम उस कोड को सेवा प्रदान करता है जो कोशिश करता है एक पीसी के सॉफ्टवेयर में कमजोरियों का फायदा उठाने के लिए। यदि यह एक पाता है - एक प्रक्रिया जो लगभग तुरंत होती है - फिर यह एंटीवायरस प्रो 2010 नामक एक नकली एंटीवायरस प्रोग्राम डाउनलोड करती है। थॉम्पसन ने एवीजी के ब्लॉग पर स्क्रीनशॉट पोस्ट किए।

बोगस एंटीवायरस प्रोग्राम लंबे समय से आसपास रहे हैं, लेकिन वे ' इस वर्ष एक बढ़ती उपद्रव बन गई है क्योंकि जो लोग उन्हें बनाते हैं, वे अपने खेल को बढ़ाते हैं। कंप्यूटर पर स्थापित होने पर, प्रोग्राम उपयोगकर्ताओं को उन्हें खरीदने के लिए तैयार करते हैं। आवेदन, जो 60 अमेरिकी डॉलर से ऊपर की लागत हो सकती हैं, आम तौर पर असली सुरक्षा खतरों के खिलाफ बेकार हैं।

थॉम्पसन ने सोचा कि सिटी फायर डिपार्टमेंट लिखने वाले लोग इस घोटाले के पीछे हो सकते हैं। लेकिन दुर्भावनापूर्ण कोड वास्तव में फेसबुक पर होस्ट किया गया था, जिसने थॉम्पसन को यह सिद्धांत देने के लिए प्रेरित किया कि सिटी फायर डिपार्टमेंट के डेवलपर्स ने अनजाने में अपने फेसबुक पासवर्ड को एक हैकर द्वारा प्राप्त किया था, जिसके बाद आवेदन संशोधित किया गया था।

पासवर्ड प्रमाण-पत्रों के माध्यम से समझौता किया जा सकता था एक फ़िशिंग घोटाला, या एक डेवलपर पीसी को हैक किया जा सकता था। शहर के अग्नि विभाग के डेवलपर्स ने गुरुवार को फेसबुक पर एक समस्या को स्वीकार किया।

"जब तक हम सभी मुद्दों को हल नहीं कर लेते हैं, तब तक एप्लिकेशन को ऑफ़लाइन ले जाया गया है।" "हम कुछ उपयोगकर्ताओं को महसूस कर रहे निराशा को समझते हैं, और हम जितनी जल्दी हो सके एक समयरेखा के साथ अपडेट करेंगे। जाहिर है, हम आधा काम करने वाले गेम की बजाए एक उचित कामकाजी गेम चलाना चाहते हैं।"

फेसबुक अधिसूचित किया गया है । थॉम्पसन ने कहा, "सोशल नेटवर्किंग साइट" निश्चित रूप से सुरक्षा को गंभीरता से लेती है, और वे बहुत जल्दी प्रतिक्रिया देते हैं लेकिन बाएं क्षेत्र से बाहर आने वाली चीजों के खिलाफ बचाव करना मुश्किल होता है। "99

तीन या चार अन्य अनुप्रयोगों को भी संशोधित किया गया था, थॉम्पसन ने कहा । फेसबुक तब तक एप्लिकेशन को निष्क्रिय कर सकता है जब तक कि वे साफ़ नहीं हो जाते। स्थिति में उद्यमों के लिए भी खतरा पैदा हुआ है, जो अपने उपयोगकर्ताओं को अपने फ़ायरवॉल के माध्यम से फेसबुक तक पहुंचने की अनुमति दे सकते हैं, इस प्रकार मैलवेयर वितरित करने के लिए वेक्टर खोल सकते हैं।

"कॉर्पोरेट फ़ायरवॉल कोई सुरक्षा प्रदान नहीं करता है," थॉम्पसन ने कहा।

टिप्पणी के लिए तुरंत फेसबुक प्रतिनिधियों तक पहुंचा नहीं जा सका।