Νέος ιός στο Facebook!!!

Έξαρση παρουσιάζει τις τελευταίες ώρες ένας "ιός" σε μορφή malware στο Facebook -ο οποίος εδώ και μήνες μας απασχολεί σε... παραλλαγές- και οδηγεί στο να γίνονται ομαδικά tag φίλοι σας (ή εσείς οι ίδιοι) από έναν Facebook friend σε ένα "ύποπτο" link πορνογραφικού περιεχομένου, με τη μορφή που βλέπετε στην παρακάτω εικόνα.

Αν λάβετε σχετική ειδοποίηση στο Facebook, μην κάνετε κλικ στο link σε καμία περίπτωση, καθώς θα σας οδηγήσετε στο να "κολλήσετε" κι εσείς τον ιό και να μπείτε στη μεγάλη αλυσίδα των φίλων σας που τον διαδίδουν στο δημοφιλές κοινωνικό δίκτυο (κάνοντας tag κι εσείς με τη σειρά σας τους δικούς σας φίλους).

 

Σύμφωνα με τον ερευνητή ασφαλείας Mohammad Faghani, μέσα σε δύο μέρες από την εμφάνισή του το νέο trojan έχει μολύνει περισσότερους από 110.000 Facebook users. Κάνοντας click στο link, συγκεκριμένα λαμβάνετε την προεπισκόπηση ενός πορνό video, το οποίο τελικά σταματάει και ζητά τη λήψη ενός (ψεύτικου) Flash Player, ώστε να συνεχίσει την προεπισκόπηση. Στην ουσία, σας οδηγεί στο download ενός malware που έχει μολύνει εκατοντάδες χιλιάδες χρήστες, χάρη στον "εύκολο" τρόπο με τον οποίο εξαπλώνεται.

Η τακτική ονομάζεται "Magnet" και έχει χρησιμοποιηθεί και στο παρελθόν. Για παράδειγμα τον Ιούλιο του 2014 η εταιρεία BitDefender είχε εκδώσει προειδοποίηση για μία παρόμοια απάτη που εμφάνιζε κάτι που έμοιαζε με Youtube video από κάποιον που εμφανίζεται γυμνός μπροστά σε μία web camera. Εσείς, τώρα που το γνωρίζετε, απλά προσέξτε πού κάνετε το... click σας!

Πηγή: digitallife.gr
 

ΔΙΑΔΙΚΤΥΟ: Αποφυγή της παραπλανητικής σελίδας με το βίντεο κατάρριψης του MH17 από πύραυλο!!!

Θα θέλαμε να σας ενημερώσουμε ότι ακόμη μια ψεύτικη σελίδα με την πορεία καταστροφής του αεροσκάφους των Μαλαισιανών Αερογραμμών έρχεται να προστεθεί στην αυξανόμενη συλλογή, που εντοπίζεται στο 

Newvdoapps(dot)asia/mh17/index(dot)php 

και επιχειρεί να εκμεταλλευτεί την τραγωδία του MH17, χρησιμοποιώντας μη υπαρκτό οπτικό υλικό, με πλάνα πυραύλων. 

Κάνοντας κλικ σε οποιαδήποτε σελίδα με το υποτιθέμενο βίντεο και πραγματοποιώντας την κοινή χρήση μέσω του Facebook, "Μοιραστείτε αυτό το βίντεο στο Facebook’’ για να το παρακολουθήσετε, εγκαθίσταται πιθανώς ανεπιθύμητο λογισμικό. 

Αυτού του είδους οι κακόγουστες κι εξαιρετικά δυσάρεστες φάρσες μέσω τέτοιων σελίδων θα συνεχίσουν να υφίστανται για λίγο ακόμη. Μην υποκύψετε σε αυτήν την απειλή ... 

                                                                       Christopher Boyd

  Πηγή: blog.malwarebytes.org
 

Προσοχή: Μουντιάλ Βραζιλίας με ηλεκτρονικές απάτες!!!!!

ΠΡΟΣΟΧΗ ΣΤΙΣ e-απάτες λόγω ΜΟΥΝΤΙΑΛ!...{ΑΠΑΙΤΕΙ ΑΝΤΙ-ΜALWARE ΠΡΟΣΤΑΣΙΑ} 

«Καμπανάκι» για νέο γύρο ηλεκτρονικών απατών με «κόλπα» νέας γενιάς, εμπνευσμένα από το Μουντιάλ της Βραζιλίας χτυπούν τράπεζες και εταιρείες πληροφορικής, ζητώντας από τους πελάτες τους να είναι εξαιρετικά προσεκτικοί....

Όπως αναφέρει χαρακτηριστικά η Kaspersky Lab, το φαινόμενο έχει πάρει μεγάλες διαστάσεις, καθώς οι ψηφιακοί απατεώνες δημιουργούν συνεχώς ιστοσελίδες που μιμούνται τα αυθεντικά domains του Παγκοσμίου Κυπέλλου, των χορηγών και των συνεργατών του – συμπεριλαμβανομένων πολύ γνωστών brands. Στόχος τους, να παραπλανήσουν τους χρήστες και να αποσπάσουν προσωπικά τους δεδομένα, όπως το username, το password και οι αριθμοί πιστωτικών καρτών.

Όπως αναφέρουν στελέχη της εταιρείας, «μόνο στη Βραζιλία, εντοπίζουμε καθημερινά 50-60 νέα domains. Τα sites αυτά είναι συχνά ιδιαίτερα προηγμένα και δεξιοτεχνικά σχεδιασμένα. Στην πραγματικότητα, δεν είναι καθόλου εύκολο για έναν απλό χρήστη να διακρίνει ένα ψεύτικο domain από ένα αυθεντικό».

Ορισμένες ιστοσελίδες phishing φαίνονται ασφαλείς. Για παράδειγμα, τα URL τους μπορεί να ξεκινούν με "https" (όπου το "s" σημαίνει «ασφαλής»), καθώς οι ψηφιακοί εγκληματίες καταφέρνουν να αγοράσουν έγκυρα πιστοποιητικά SSL από τις αρχές πιστοποίησης. Τα phishing domains έχουν, επίσης, μερικές φορές και mobile εκδοχές, με εμφάνιση που μοιάζει αυθεντική, στοχοποιώντας χρήστες smartphones και tablets.

Οι εγκληματίες χρησιμοποιούν νόμιμα πιστοποιητικά SSL και για να «μολύνουν» τους υπολογιστές των χρηστών με κακόβουλο λογισμικό. Σε μια συγκεκριμένη απάτη, χρήστες από τη Βραζιλία λάμβαναν ένα μήνυμα, το οποίο τους «ενημέρωνε» ότι είχαν κερδίσει ένα εισιτήριο για αγώνα του Παγκόσμιου Κυπέλλου. Εάν ο χρήστης έκανε «κλικ» στο σύνδεσμο για να εκτυπώσει το εισιτήριο, θα οδηγούνταν σε ένα τραπεζικό Trojan.

Σε μια άλλη επίθεση, χρησιμοποιήθηκε μια προφανώς παραβιασμένη βάση δεδομένων με στοιχεία πελατών. Οι απατεώνες έστελναν προσωποποιημένα e-mails, ενημερώνοντας τους παραλήπτες ότι είχαν κερδίσει ένα εισιτήριο για το Παγκόσμιο Κύπελλο. Στα μηνύματα αναγραφόταν το πλήρες όνομα του παραλήπτη, η ημερομηνία γέννησης και η πλήρης διεύθυνσή του – στοιχεία που οι απατεώνες εξασφάλισαν από μια άγνωστη βάση δεδομένων. Τα μηνύματα αυτά περιελάμβαναν ένα συνημμένο PDF που υποτίθεται ότι ήταν το εισιτήριο που είχαν κερδίσει οι χρήστες. Στην πραγματικότητα, ήταν ένα ακόμα τραπεζικό Trojan.

Ακολουθούν μερικές χρήσιμες συμβουλές για την προστασία των χρηστών από επιθέσεις phishing και κακόβουλου λογισμικού που αντλούν τη θεματολογία τους από Παγκόσμιο Κύπελλο:

1. Πάντα να ελέγχετε εξονυχιστικά μια ιστοσελίδα πριν εισάγετε στοιχεία ή εμπιστευτικές πληροφορίες. Οι σελίδες phishing είναι σκόπιμα σχεδιασμένες για να μοιάζουν αυθεντικές.

2. Παρότι οι ιστοσελίδες των οποίων η διεύθυνση ξεκινά με «https» είναι ασφαλέστερες από εκείνες που ξεκινούν με «http», αυτό δε σημαίνει ότι μπορεί κανείς να τις εμπιστευτεί πλήρως. Οι ψηφιακοί εγκληματίες μπορούν να αποκτήσουν νόμιμα πιστοποιητικά SSL.

3. Σε γενικές γραμμές, να είστε προσεκτικοί με τα μηνύματα που λαμβάνετε από άγνωστους αποστολείς. Συγκεκριμένα, αποφύγετε να κάνετε «κλικ» σε links που βρίσκονται σε e-mail τα οποία προέρχονται από πηγές για τις οποίες δεν είστε απολύτως βέβαιοι. Επίσης, μην «κατεβάζετε» και μην ανοίγετε συνημμένα αρχεία από μη αξιόπιστες πηγές.

4. Βεβαιωθείτε ότι έχετε εγκαταστήσει ενημερωμένη anti-malware 
προστασία που αποκλείει τις ιστοσελίδες phishing.

πηγη: f/b Giannis Iakovidis