Ajándékozz éves hvg360 előfizetést!
Ingyenes játék, drága szoftver díjmentesen, és még sok más ajánlat van a csalók fegyvertárában. Egy új módszerrel a Facebookon próbálják átverni a felhasználókat, hogy aztán kártevőt telepítsenek a számítógépükre.
Csalók Facebook-oldalakat és hirdetéseket használnak arra, hogy tőrbe csalják az áldozataikat. A kártékony bejegyzésekben a Windows operációs rendszerhez használható témák ingyenes letöltését kínálják fel, vagy szoftverek (Microsoft Office, Adobe Photoshop stb.) illegális aktiválását segítő megoldásokat ajánlanak – írja a Bleeping Computer.
Az ehhez használt oldalak lehetnek újak, vagy egy nagyobb követői bázissal rendelkező, ellopott oldalak is – utóbbiakat a céljaiknak megfelelően nevezik és alakítják át. A kampányt felfedező Trustwave kiberbiztonsági vállalat szerint sok ezer ilyen hirdetés futott a Facebookon.
Ha valaki kattintott – például egy Windows 10/11-téma reményében –, egy egyszerű weboldalon találta magát, ahol egy méretes gombbal lehetett megindítani a letöltést. Ha valaki rákattint, egy tömörített zip-fájl kerül a számítógépére, mely az adott szoftver vagy téma nevét viseli. Például: „Awesome_Themes_for_Win_10_11.zip”.
Bármelyik ingyendolognak is dől be a gyanútlan felhasználó, az zip-et kicsomagolva a SYS01 nevű kártevő települ a számítógépére, mely az adatok ellopására van kihegyezve. Ráadásul a fejlesztői még arra is gondoltak, hogy egy virtualizált környezetben fusson a veszélyes kód, így elkerülve, hogy a védelmi szoftverek észlelni tudják.
Célkeresztjében vannak a böngészőkben tárolt sütik (cookie-k), hitelesítő adatok (jelszavak például), valamint a böngészési előzmények és a kriptovaluta-pénztárcák. Kiemelten érdeklik a Facebook-adatok: név, e-mail-cím, születésnap, üzleti Facebook-oldalak, hirdetési fiókok és hasonló érzékeny adatok.
Mint mindig, ezúttal is a megelőzés a legfontosabb: a Facebookon legyen gyanakvó a hirdetésekben kínált, irreálisnak tűnő dolgokkal kapcsolatban – legalábbis soha ne töltsön le onnan semmit közvetlenül, és ne is próbáljon meg fizetni valamiért. Néhány napja a MÁV nevében kezdett terjedni egy átverés, gyanúsan olcsó bérletekkel – erről itt írtunk bővebben.
Ha máskor is tudni szeretne hasonló dolgokról, lájkolja a HVG Tech rovatának Facebook-oldalát.
