Всі новини

Картинки-вымогатели напали на Facebook

Картинки-вымогатели напали на Facebook
Социальная сеть Facebook снова оказалась поражена вредоносными изображениями. Эксперты из компании Check Point, как происходит заражение и что хотят злоумышленники от интернет-пользователей.

В Facebook активно распространяется вирус-вымогатель, прикрывающийся изображением с расширением SVG, которое передается через личные сообщения.

Зловредный софт, судя по сообщениям как российских, так и зарубежных СМИ, поразил не только рунет, но и западный сегмент интернета.

Эксперт по безопасности Барт Блейз одним из первых в отрасли информбезопасности рассказал в своем блоге о вирусе, который маскируется под изображения в Facebook.

Злоумышленники, как пишет Блейз, встраивают в SVG-файлы вредоносный код. После перехода по ссылке, зашифрованной в сообщении, пользователь попадает на сайт, который выглядит как YouTube. На нем жертв вынуждают скачать плагин под браузер Chrome для просмотра видео, который поражен зловредом.

Затем инфицированный компьютер начинает слать вирус пользователям, которые находятся у жертвы в друзьях. Также запускается вымогатель Locky, который кодирует данные на устройстве и предлагает заплатить деньги за их расшифровку.

В свою очередь, исследователи Check Point считают, что эта кампания стала возможной благодаря применению технологии ImageGate. Как указывают эксперты, ранее этот вопрос оставался открытым.

Специалисты Check Point обнаружили вектор атак, который затрагивает крупные веб-сайты и международные социальные сети, включая Facebook и LinkedIn. Последняя с недавних пор заблокирована в России.

Отмечается, что еще в начале сентября Check Point проинформировал руководство сервисов о существующей угрозе.

По оценкам экспертов, эта кампания с применением Locky до сих пор активна, а новые ее жертвы появляются каждый день.

В то же время в блоге Блейза еще 22 ноября было сказано, что опасное расширение удаляется из магазина плагинов Chrome, а Facebook начал фильтровать SVG-файлы.

«Поскольку все больше людей сегодня проводят время в социальных сетях, хакеры пытаются это использовать. Киберпреступники понимают, что эти сайты обычно находятся в «белых списках», поэтому постоянно ищут новые способы их использования в качестве площадок для своих вредоносных действий», — отметил глава подразделения по исследованию уязвимостей продуктов компании Check Point Software Technologies Одед Вануну.

Специалисты компании даже показали видео о том, как происходит заражение. Примечательно, что ролик сопровождается умиротворяющим треком «Intro» коллектива The xx, словно на видео показана вовсе не хакерская атака с последующим вымогательством денег, а море, солнце, пальмы.
В отличие от способа атаки, который описал Блейз, у Check Point ничего не говорится про сайт, притворяющийся YouTube. Эксперты считают, что заражение происходит моментально через загрузку зловредного SVG-файла.

Подробное техническое описание атаки будет опубликовано компанией только после исправления уязвимости в большинстве подверженных ей сайтов.

Эксперты очередной раз напоминают, что не стоит открывать изображения с необычным расширением (SVG, JS или HTA), а при случайном клике на зараженную картинку советуют не запускать файл. К тому же соцсети, как правило, отображают превью фотографии без самой загрузки.

Ко всему прочему, чтобы избежать подобных случаев, рекомендуется использовать актуальные версии антивирусов.

Загрузка...


Добавить комментарий
  • bowtiesmilelaughingblushsmileyrelaxedsmirk
    heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
    winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
    worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
    expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
    disappointedconfoundedfearfulcold_sweatperseverecrysob
    joyastonishedscreamtired_faceangryragetriumph
    sleepyyummasksunglassesdizzy_faceimpsmiling_imp
    neutral_faceno_mouthinnocent
Читают Комментируют
"95-й квартал" спародировал зарядку от семьи Порошенко
37 934
"Зачем в одеяле вышла?" В сети наряд украинской звезды подняли на смех
34 401
Мажоры из России устроили дикий беспредел в США
26 265
Известный шоумен жестко прошелся по "Сватам" и Зеленскому
19 819
Киевляне построили два царь-балкона на одном здании
19 791
Есть убитые и раненые: на Донбассе прошел мощный бой
18 696
Платил по $6 тысяч: Появилось видео квартиры Саакашвили в центре Киева
16 457
Появились новые кадры моста в Крым с высоты птичьего полета
16 203
"Путин в гробу": известный карикатурист высмеял выдвижение президента России
14 916
Кормят "мертвечиной": украинцев шокировали жуткой начинкой для пельменей
14 075
Стало известно, кем Россия заменила террористов на Донбассе
13 804
Ляшко гонял по ресторану на велосипеде, разгоняя гостей
13 316
После боя фанаты в Нью-Йорке остановили Ломаченко и заставили выполнить их просьбу
11 943
"Очень обидно": звездная любимица Москвы из Украины возмутилась бойкоту в Одессе
14
Курьезный инцидент: Путин приехал к Лукашенко на высоких каблуках
13
Известный шоумен жестко прошелся по "Сватам" и Зеленскому
11
"Спасибо небу, что я стою здесь": Лобода произнесла речь на сцене в России
11
Войну начал Путин с Порошенко: Савченко объяснила противоречивое заявление по Донбассу
7
Сеть взорвала пародия на обращение Зеленского по поводу «Сватов»
6
В сети жестко высмеяли олимпийский позор Кремля
6
Эту страну не победить: Сеть насмешил «штурм» помоек российскими пенсионерами
6
"Риббентропа повесили": Лаврову напомнили о Крыме и судьбе гитлеровского министра
5
Снежная королева уже не та: Сети повеселили фото новогоднего конкурса в оккупированном Крыму
5
"Больше вручать некому?" Украинская артистка стала "Певицей года" в России
4
"Зачем в одеяле вышла?" В сети наряд украинской звезды подняли на смех
4
Создатель "ДНР" сделал громкое признание о связи с украинскими политиками
4
Спать без трусов: три причины

Когда ты без трусов, твой сон становится лучше. И вообще ...

Новый год 2018 Желтой Собаки: восточный гороскоп для каждого знака

Узнайте, каким будет год 2018 Желтой Земляной Собаки для ...

Красотка дня: Неотразимая модель Кара Дель Торо

Кара Дель Торо родом из Техаса. Первая съёмка девушки ...

Семь самых распространенных и нелепых заблуждений о женском оргазме

Женский оргазм - пожалуй, самая распространенная тема на ...