दुर्भावनापूर्ण हैकर्स मैलवेयर अटैक के लिए फेसबुक वॉल का उपयोग करें

फेसबुक सामाजिक नेटवर्किंग साइट के लोकप्रिय वॉल सेक्शन पर पोस्टिंग के माध्यम से उपयोगकर्ताओं को दुर्भावनापूर्ण हैकर्स द्वारा लक्षित किया जा रहा है, सुरक्षा कंपनी

सोफोस ने गुरुवार को कहा।

वॉल प्रोफाइल, फेसबुक प्रोफाइल पेजों की मुख्य विशेषता है, सदस्यों द्वारा छोड़े जाने के लिए उपयोग किया जाता है प्रत्येक अन्य संदेश जो पाठ के अलावा फ़ोटो, वीडियो, संगीत और वेब साइटों के लिंक भी हो सकते हैं।

मैलवेयर का हमला एक वाल संदेश के रूप में आता है जिसका मानना ​​है कि एक दोस्त द्वारा पोस्ट किया गया है जो सदस्यों को एक लिंक पर क्लिक करने के लिए आग्रह करता है सोफोस के वरिष्ठ प्रौद्योगिकी परामर्शदाता ग्राहम क्लूली ने कहा, Google द्वारा होस्ट की गई वेबसाइट पर एक वीडियो देखें।

हालांकि, लिंक उपयोगकर्ताओं को ऐसे वेब पेज पर ले जाता है जो Google द्वारा होस्ट नहीं किया जाता है, जहां उन्हें बताया जाता है कि उन्हें एक की आवश्यकता है एडोब के फ़्लैश प्लेयर का नया संस्करण और वीडियो देखने के लिए निष्पादन योग्य फ़ाइल डाउनलोड करने का आग्रह किया जाता है।

फ़ाइल वास्तव में एक ट्रोजन हॉर्स, ट्रोज / डलोडर-बीपीएल है, जो अन्य दुर्भावनापूर्ण कोड को ट्रोजन / एजेंट-एचजेएक्स के रूप में उपयोगकर्ताओं की मशीनों में पाया जाता है। एक बार ऐसा करने के बाद, यह अपनी जीभ को चिपकाने वाले कोर्ट जेस्टर की एक छवि प्रदर्शित करता है।

सतह पर रहते हुए यह एक दोस्त से व्यावहारिक मजाक प्रतीत हो सकता है, असल में इसका मतलब है कि पीसी से समझौता किया गया है और दुर्भावनापूर्ण हैकर्स प्राप्त हुए हैं स्पैम भेजने या मैलवेयर वितरित करने जैसे विभिन्न उद्देश्यों के लिए इसका उपयोग करने के लिए इसे नियंत्रित करें। "वे अब आपके पीसी के मालिक हैं," क्लॉली ने कहा।

दुर्भावनापूर्ण हैकर्स ई-मेल संदेशों पर कई वर्षों से इस मैलवेयर वितरण तकनीक को नियोजित कर रहे हैं, इतने सारे उपयोगकर्ता इन जाल से बचने के लिए जानते हैं। हालांकि, लोग सोशल-नेटवर्किंग साइट्स जैसे अधिक बंद और नियंत्रित वातावरण में कम सतर्क हो सकते हैं।

उदाहरण के लिए, इस मामले में, दुर्भावनापूर्ण वॉल संदेश को फेसबुक दोस्तों की उपयोगकर्ता की सूची में किसी से आने के रूप में मुखौटा किया जाता है, जिससे संभावना है कि लिंक पर क्लिक किया जाएगा। "वाल पोस्टिंग के बारे में बहुत संदेहास्पद रहें, जिससे आपको एक वीडियो देखने के लिए लिंक पर क्लिक करने के लिए कहा जाता है।"

जिस दोस्त का नाम वीडियो के साथ दिखाई देता है, उसका पीसी या फेसबुक खाता किसी तरह से समझौता कर रहा है जिससे दुर्भावनापूर्ण हैकर्स मित्र के ज्ञान के बिना कार्रवाई करें। यह संभव है कि प्रभावित दोस्त पहले "कोर्ट जैस्टर" जाल के लिए गिर गया, और उनके पीसी और फेसबुक अकाउंट्स का इस्तेमाल इस योजना के प्रचार के लिए किया जा रहा है, उन्होंने कहा।

यह हमला दुर्भावनापूर्ण हैकर्स की बढ़ती प्रवृत्ति में सामाजिक मैलवेयर वितरित करने के लिए नेटवर्किंग साइटें। ये साइट एक आकर्षक वितरण चैनल प्रदान करती है क्योंकि लोग सुरक्षित महसूस करते हैं और लिंक्स का पालन करने और क्रियाएँ करने के इच्छुक होते हैं, यदि उन्हें लगता है कि कोई मित्र ऐसा करने के लिए उन्हें आग्रह कर रहा है। वास्तव में, यह एक मित्र के रूप में दिखने वाला दुर्भावनापूर्ण हैकर हो सकता है, यदि लोग एक तीसरे पक्ष के वेब साइट लिंक पर क्लिक करते हैं और एक संदेश उन्हें अपनी मशीनों में सॉफ़्टवेयर डाउनलोड करने के लिए कहता है, तो उन्हें सॉफ़्टवेयर के साथ आगे कभी नहीं जाना चाहिए डाउनलोड। सोफोस ने कहा कि अगर उन्हें लगता है कि उन्हें अपने फ्लैश प्लेयर को अपग्रेड करना चाहिए, तो उन्हें केवल एडोब की वेबसाइट से ही ऐसा करना चाहिए।

समाचार उन कंपनियों के आईटी विभागों के लिए भी प्रासंगिक है जहां कर्मचारियों को काम पर फेसबुक का उपयोग करने की इजाजत है। सोफोस ने कहा कि निजी और व्यावसायिक संचार के लिए सोशल नेटवर्किंग की व्यापक लोकप्रियता को देखते हुए, आईटी प्रबंधकों को कर्मचारियों द्वारा इन साइटों के उचित उपयोग के संबंध में नीतियों का मसौदा तैयार करना चाहिए। आईटी प्रबंधकों को यह भी विचार करना चाहिए कि क्या उन्हें अतिरिक्त सुरक्षा माल की आवश्यकता है, यदि वे इन साइटों को कार्यालय से एक्सेस करने की अनुमति देने का निर्णय लेते हैं।

"आपकी कंपनी के अंदर के उपयोगकर्ता फेसबुक वॉल संदेश में किसी लिंक पर क्लिक करने के इच्छुक हो सकते हैं एक कॉर्पोरेट ई-मेल में होगा, "उन्होंने कहा।

उदाहरण के लिए, कई आईटी विभागों ने ऐसे उत्पादों को स्थापित किया है जो मैलवेयर और स्पैम को रोकने के लिए ई-मेल यातायात को स्कैन करते हैं, लेकिन मैलवेयर होस्ट करने के लिए अब कई वेबसाइटों का उपयोग किया जा रहा है, यह एक है एक सुरक्षा उपकरण भी स्थापित करना अच्छा विचार है जो सभी कार्यालय वेब यातायात और कर्मचारियों द्वारा किए जाने वाले किसी सॉफ़्टवेयर डाउनलोड को स्कैन करता है।

अब तक, फेसबुक वॉल आक्रमण विंडोज पीसी और लैपटॉप को लक्षित करता है।

फेसबुक, जिसकी दुनियाभर में लगभग 80 मिलियन सक्रिय उपयोगकर्ता हैं, ने तुरंत टिप्पणी के लिए अनुरोध का उत्तर नहीं दिया।

अपग्रेड फ्लैश डाउनलोड करने का संकेत खिलाड़ी दुर्भावनापूर्ण हैकर्स के साथ लोकप्रिय हो रहा है। इस हफ्ते, एडोब ने अपनी चेतावनी जारी की थी कि लोगों को इस चाल के लिए नहीं गिरना चाहिए। जाहिर है, बोगस फ्लैश संदेश अन्य मैलवेयर हमले का हिस्सा है जो माइक्रोब्लॉगिंग साइट ट्विटर और अन्य सामाजिक साइटों का उपयोग करता है।

पिछले हफ्ते, सुरक्षा कंपनी कास्पेस्की लैब ने माइस्पेस और फेसबुक उपयोगकर्ताओं को स्वचालित रूप से जेनरेट की गई टिप्पणियों और संदेशों के माध्यम से लक्षित करने वाले नए कीड़े की चेतावनी दी थी। मित्रों की उनकी सूची।