वर्तमान में फेसबुक मैसेंजर के माध्यम से मल्टी प्लेटफॉर्म मैलवेयर / एडवेयर परोसने वाले मैलवेयर हमलों की एक लहर फैल रही है। ट्रैकिंग रोकने के लिए हमलावर बहुत सारे डोमेन का उपयोग कर रहे हैं। कोड के बारे में अनुसंधान अभी भी जारी है।

फेसबुक मैलवेयर फैलाने वाला तंत्र

कोड का मूल प्रसार तंत्र फेसबुक मैसेंजर है, लेकिन यह जिस तरह से फैलता है वह अभी भी अज्ञात है। इसमें क्लिकजैकिंग, अपहृत ब्राउज़र या चोरी किए गए क्रेडेंशियल्स शामिल हो सकते हैं।

संदेश उपयोगकर्ताओं को लिंक पर क्लिक करने के लिए ट्रिक करने के लिए पारंपरिक सोशल इंजीनियरिंग का उपयोग करता है। संदेश डेविड वीडियो और फिर एक बिट लिंक को पढ़ता है। लिंक एक Google डॉक्टर को इंगित करता है, और दस्तावेज़ ने पहले ही पीड़ित के फेसबुक पेज से एक तस्वीर ले ली है और एक डायनामिक लैंडिंग पृष्ठ बनाया है जो एक खेलने योग्य फिल्म के समान दिखता है। जब आप तथाकथित फिल्म पर क्लिक करते हैं, तो मैलवेयर आपको उन वेबसाइटों के एक सेट पर पुनर्निर्देशित करता है, जो आपके ब्राउज़र, ओएस और अधिक महत्वपूर्ण जानकारी को संकलित करता है।

तकनीक का इस्तेमाल पहले भी किया जा चुका है

इस पद्धति में बहुत सारे नाम हैं, और यह एक नया नहीं है, इसे केवल एक डोमेन श्रृंखला के रूप में वर्णित किया जा सकता है जो उपयोगकर्ता को कुछ विशेषताओं के आधार पर पुनर्निर्देशित करता है, जिसमें जियोलोकेशन, भाषा, ओएस, ब्राउज़र जानकारी, स्थापित प्लग-इन और कुकीज़ शामिल हो सकते हैं। ।

कोड आपके ब्राउज़र को अधिक वेबसाइटों के माध्यम से स्थानांतरित कर सकता है और ट्रैकिंग कुकीज़ का उपयोग करता है जो आपकी गतिविधि की निगरानी करेगा। यह विज्ञापन भी प्रदर्शित करेगा और यह सामाजिक इंजीनियर आपको लिंक पर क्लिक करने के लिए कर सकता है।

फेसबुक मालवेयर को कैसे ब्लॉक करें

यह काफी समय हो गया है क्योंकि इस तरह के एडवेयर अभियान फेसबुक का उपयोग करते रहे हैं और यह तथ्य कि यह कोड Google डॉक्स को भी अनुकूलित लैंडिंग पृष्ठों के साथ उपयोग करता है, बहुत अनूठा है। कोई वास्तविक कारनामे या ट्रोजन डाउनलोड नहीं किए जा रहे हैं, लेकिन जो लोग इस कोड के पीछे हैं वे संभवतः विज्ञापनों में बहुत सारे पैसे कमा रहे हैं और फेसबुक खातों के टन तक पहुंच प्राप्त कर रहे हैं। आप ऐसे लिंक पर क्लिक न करके और अपने एंटीवायरस को अपडेट करके हैक होने से बचा सकते हैं।