Międzynarodowe oszustwo na Facebooku, zagrożeni również Polacy

Eksperci informują o kolejnej fali oszustw dotyczących użytkowników Facebooka. Tym razem kliknięcie w post łudząco przypominający materiał wideo może prowadzić do pobrania złośliwego pliku. W efekcie dochodzi do zainfekowania przeglądarki internetowej Chrome, któa jest podstawowym narzędziem pracy większości internautów w Polsce i na świecie. Ofiarami zagrożenia padają obywatele Polski, a także Stanów Zjednoczonych, Niemiec czy Australii.

Tym razem mamy do czynienia z bardzo dobrze zorganizowanym oszustwem. Liczba potencjalnych ofiar jest zdecydowanie większa, niż przy okazji naszych ostatnich publikacji na temat fałszywych postów.

Czytaj także: - Fałszywe newsy znowu krążą po Facebooku. Kliknięcie przynosi niemiłe konsekwencje

Kliknięcie w post łudząco przypominający materiał wideo może prowadzić do pobrania złośliwego pliku. W efekcie dochodzi do zainfekowania przeglądarki internetowej Chrome, która jest podstawowym narzędziem pracy wielu internautów w Polsce i na świecie.
Jak użytkownik wpada w pułapkę? Najpierw zauważa na swojej osi czasu post przypominający materiał wideo, na którym został oznaczony. Tytuł rzekomego filmu to najczęściej ,,My first video” (ang. moje pierwsze wideo) lub ,,Private video” (ang. prywatne wideo). Zdarza się, że internauta otrzymuje wiadomość z linkiem do pliku wideo od swojego znajomego w aplikacji Messenger. Cyberprzestępcy starają się w ten sposób skłonić człowieka do kliknięcia w materiał wideo. Jeśli użytkownik to zrobi, zostanie przekierowany na stronę, która przypomina wyglądem serwis YouTube. Próba odtworzenia filmu skutkuje wyświetleniem informacji o konieczności pobrania dodatkowego rozszerzenia przeglądarki. Jeśli ofiara zainstaluje złośliwą wtyczkę, doda do swojej przeglądarki Chrome konia trojańskiego. Podszywa się on pod legalną aplikację „Make a GIF". Na koniec na facebookowym profilu ofiary pojawia się post z rzekomym filmem, w którym oznaczeni zostają jej znajomi - w taki sposób przekręt zbiera o wiele
większe żniwo, uwiarygadniając fałszywe posty. Niektórzy ze znajomych otrzymają wiadomość z linkiem do pliku wideo w aplikacji Messenger.

Fałszywe posty na Facebooku to coraz częściej spotykane zagrożenie. Niejednokrotnie na tablicach naszych znajomych raz po raz pojawiają się podejrzanie wyglądające wpisy, które publikowane są automatycznie, bez wiedzy właściciela konta. Sprawa co jakiś czas powraca i wydaje się, że jeszcze nie ma skutecznego sposobu na walkę z tego typu zagrożeniami.

Fałszywe posty odnoszą się do konkursów, w których rzekomo nasi znajomi wygrali topowe smartfony, do sensacyjnych newsów o gwałcicielach, morderstwach, rzezi zwierząt itp. Scenariuszy jest sporo. Najczęściej narażamy się na utratę pieniędzy z konta, otrzymywanie płatnych SMS-ów lub instalujemy złośliwe oprogramowanie na swoim komputerze, tym samym narażając na to samo niebezpieczeństwo naszych znajomych.

Facebook to największa platforma społecznościowa na świecie, co czyni z niej jeden z najatrakcyjniejszych celów dla cyberoszustów i hakerów. Rozmawialiśmy o tym ze specjalistami z firmy Kaspersky Lab w naszym programie #dziejesienazywo:

Trojan ma dodatkowo ukryte funkcje, z których na razie nie korzysta. Wśród nich znalazły się m.in. dodawanie nowych osób do znajomych ofiary, tworzenie nowych stron na Facebooku, udostępnianie, edytowanie i ukrywanie postów.

Tylko w ubiegłym tygodniu analitycy z firmy ESET wykryli 1. 000 infekcji przeglądarek Chrome u użytkowników Facebooka w Polsce, Stanach Zjednoczonych, Kanadzie, Australii, Wielkiej Brytanii, Nowej Zelandii, Rosji, Słowacji, Czechach, Niemczech i wielu innych krajach.

1. Niezwłocznie usunąć złośliwe rozszerzenie „Make a GIF" w przeglądarce Chrome. Aby to zrobić trzeba kliknąć w przeglądarce: Dostosowywanie i kontrolowanie Google Chrome > Więcej narzędzi > Rozszerzenia > Make a GIF > Usuń z Chrome. Jak rozpoznać czy posiadana wersja „Make a GIF” jest tą bezpieczną? Należy kliknąć: Dostosowywanie i kontrolowanie Google Chrome > Więcej narzędzi > Rozszerzenia > Make a GIF > Szczegóły > Wyświetl w sklepie. Teraz należy sprawdzić, kto jest twórcą tej aplikacji. Legalna wersja została stworzona przez makeagif.com, natomiast ta fałszywa pochodzi od freechatfor.org.

1. Przeskanować komputer przy użyciu programu antywirusowego. Jeśli użytkownik nie posiada go na swoim urządzeniu, może skorzystać z bezpłatnego rozwiązania, które przeszuka cały komputer w poszukiwaniu złośliwego oprogramowania.

1. Zachować ostrożność podczas przeglądania Facebooka i nie klikać w linki, które wydają się podejrzane. Nie należy także podczas oglądania materiałów na YouTube instalować dodatkowego odtwarzacza Flash ani innych wtyczek.

Zachęcamy do przekazania tej informacji znajomym. Konie trojańskie, podszywając się pod przydatne lub ciekawe dla użytkownika aplikacje, implementują niepożądane, ukryte przed użytkownikiem różne funkcje (programy szpiegujące, bomby logiczne, furtki umożliwiające przejęcie kontroli nad systemem przez nieuprawnione osoby itp.).

słk