Προσοχή: νέα κακόβουλη εκστρατεία στο Facebook σερβίρει Trojan

Μία νέα κακόβουλη εκστρατεία εμφανίστηκε στο Facebook. Στόχος της είναι να παρασύρει όσο το δυνατόν περισσότερους χρήστες να κάνουν κλικ σε ένα σύνδεσμο που υποτίθεται ότι περιέχει ειδήσεις. Οι εγκληματίες μετά το πρώτο κλικ χρησιμοποιούν πολλαπλές ανακατευθύνσεις σε που σερβίρουν το Nuclear kit.
Facebook Scam 2

Φαίνεται ότι οι απατεώνες γίνονται όλο και πιο εξελιγμένοι στις τους, καθιστώντας την απάτη όσο το δυνατόν περισσότερο κερδοφόρα. Αυτή τη φορά σκέφτηκαν ότι με ένα μόνο κλικ δεν κερδίζουν πολλά, οπότε άρχισαν κατευθύνουν τα θύματα τους σε περισσότερες διευθύνσεις URLs.

Ερευνητές ασφαλείας της Symantec αναφέρουν ότι η παγίδα είναι ένα άρθρο που υποτίθεται ότι αποκαλύπτει πώς μια γυναίκα καρδίζει 8.000 δολάρια το μήνα, χωρίς να χρειάζεται να φύγει από το σπίτι της.

Οι χρήστες που ενδιαφέρονται να ανακαλύψουν περισσότερες λεπτομέρειες κάνουν κλικ στο σύνδεσμο και καταλήγουν σε μια άλλη που αρχίζει να τρέχει ανακατευθύνσεις σε διάφορα κακόβουλα sites.

Σε ορισμένες περιπτώσεις, μερικές από αυτές τις ιστοσελίδες σερβίρουν το Nuclear Pack exploit kit, που είναι γνωστό για τη μόχλευση τρωτών σημείων σε παλαιότερες εκδόσεις της Java, του Adobe Acrobat και του Adobe .

Ωστόσο, σε αυτό το παράδειγμα, οι αναφέρουν ότι τα exploits που χρησιμοποιούνται προσπαθούν να εκμεταλευτούν δυσ ασφαλείας στον Internet Explorer της Microsoft (CVE-2013-2551) και της Java (CVE-2012-1723).

«Μετά την επιτυχή εκμετάλλευση μιας ευπάθειας, το Nuclear Pack exploit kit διοχετεύει το Trojan.Ascesso.A. Το Trojan.Ascesso.A είναι γνωστό για την spam emails και τη λήψη άλλων από μια απομακρυσμένη τοποθεσία,” αναφέρει ο Ankit Singh της Symantec.

Η τηλεμετρία από τα συστήματα της Symantec δείχνει ότι οι περιοχές που πλήττονται περισσότερο είναι η Βόρεια Αμερική και η Ευρώπη.
Facebook Scam 4

Μια παρόμοια στρατηγική που βασίζεται σε πολλές ανακατευθύνσεις σε κακόβουλες σελίδες που δημιουργήθηκαν ειδικά για να εξασφαλίσουν στους απατεώνες χρήματα με τον ένα ή τον άλλο τρόπο έχει εμφανιστεί πρόσφατα στο Facebook με μια δημοσίευση που υποτίθεται ότι περιείχε νέα και βίντεο από την πτήση MH17.

iGuRu.gr The Best Technology Site in Greecefgns

κάθε δημοσίευση, άμεσα στο inbox σας

Προστεθείτε στους 2.100 εγγεγραμμένους.

Written by Δημήτρης

O Δημήτρης μισεί τις Δευτέρες.....

Αφήστε μια απάντηση

Η ηλ. διεύθυνση σας δεν δημοσιεύεται. Τα υποχρεωτικά πεδία σημειώνονται με *

Το μήνυμα σας δεν θα δημοσιευτεί εάν:
1. Περιέχει υβριστικά, συκοφαντικά, ρατσιστικά, προσβλητικά ή ανάρμοστα σχόλια.
2. Προκαλεί βλάβη σε ανηλίκους.
3. Παρενοχλεί την ιδιωτική ζωή και τα ατομικά και κοινωνικά δικαιώματα άλλων χρηστών.
4. Διαφημίζει προϊόντα ή υπηρεσίες ή διαδικτυακούς τόπους .
5. Περιέχει προσωπικές πληροφορίες (διεύθυνση, τηλέφωνο κλπ).