Android

Comptes Facebook phishing deviennent l'outil du spammeur

#FIC2020 [P03] Social Engineering: Hack me if you can

#FIC2020 [P03] Social Engineering: Hack me if you can
Anonim

Les cybercriminels un certain nombre d'attaques d'hameçonnage la semaine dernière ont maintenant retourné et ont commencé à envoyer des messages de spam à partir des comptes Facebook qu'ils ont craqué.

Certains spams contiennent des messages de type Viagra "run-of-the-mill", mais certains sont plus dangereux, a déclaré jeudi le porte-parole de Facebook, Barry Schnitt. "Certains d'entre eux pointent vers un site où les utilisateurs sont touchés par des téléchargements d'adware", at-il déclaré dans un message électronique. "Nous avons commencé à bloquer tout ce spam ce matin, nous l'avons supprimé et nous avons réinitialisé les mots de passe des comptes qui l'ont envoyé."

Un de ces sites, mygener (dot) im, (ne pas visiter ce site Web, il va attaquer votre ordinateur) est chargé avec le code d'attaque qui est utilisé pour installer des programmes malveillants, a déclaré Paul Ferguson, un chercheur avec le fournisseur de logiciels antivirus Trend Micro. Le site est hébergé dans un centre de données letton qui a été associé à d'autres activités cybercriminelles, a-t-il déclaré. "Mon sentiment est que c'est la même opération criminelle que le Russian Business Network", at-il dit, faisant allusion à un gang organisé de cybercriminels basé en Russie.

[En savoir plus: Comment supprimer les logiciels malveillants de votre PC Windows Les attaquants ont également utilisé les domaines fbaction (dot) net et fbstarter (dot) com dans leurs escroqueries, a dit Schnitt.

Les 200 millions d'utilisateurs de Facebook ont ​​été touchés la semaine dernière avec plusieurs attaques de phishing, qui ont tenté de tromper les victimes à visiter des sites bidon conçus pour ressembler à des pages de connexion Facebook. Les utilisateurs qui pensent avoir été victimes d'une de ces attaques sont priés de réinitialiser leurs mots de passe.

Facebook désactive les comptes liés aux récentes attaques de spam, mais l'entreprise ne précise pas combien d'utilisateurs ont été touchés, parce que cela permettrait aux méchants de savoir à quel point ses mesures de sécurité ont été efficaces

. Jusqu'à présent, il semble que "un nombre relativement faible d'utilisateurs" ait été victime de phishing, a déclaré M. Schnitt. "Il est beaucoup plus petit que les précédentes éditions comme Koobface, par exemple", at-il ajouté. Koobface était un programme de vers malveillant qui s'est répandu sur Facebook l'année dernière, essayant d'inciter les victimes à télécharger du code malveillant.