Lindungi Jaringan Anda dari Malware Facebook

Laporan bersirkulasi tentang penipuan malware lain yang menargetkan pengguna Facebook. Ukuran jaringan sosial yang sangat besar, dikombinasikan dengan kepercayaan yang melekat di tempat pengguna dalam pesan dari teman dan keluarga melalui Facebook membuatnya menjadi target utama untuk serangan malware untuk dieksploitasi.

Para analis keamanan di AppRiver melaporkan bahwa mereka mendeteksi malware baru kampanye yang menargetkan Facebook. Kampanye tersebut menipu pengguna untuk tidak menduga bahwa pesan tersebut berasal dari Facebook. E-mail tampaknya merupakan pemberitahuan resmi Facebook yang menunjukkan bahwa pembaca dapat terhubung kembali dengan teman-teman, tetapi pesan itu penuh dengan tautan berbahaya. Mengeklik salah satu tautan jahat kemudian akan mengalihkan mereka melalui beberapa situs Web berbeda dan memuat malware ke komputer mereka melalui eksploitasi iframe tersembunyi.

Jadi, apa masalahnya? Apakah serangan malware Facebook ini berbeda dari setiap usaha jahat lainnya untuk mengeksploitasi jaringan sosial? Seorang juru bicara AppRiver menjelaskan "Apa yang unik di sini adalah bahwa kampanye virus ini juga mengenai perangkat smartphone (khususnya BlackBerry saat ini) yang memasang aplikasi / ikon Facebook. Dengan kata lain, itu tidak hanya menggunakan email, tetapi juga memicu aplikasi itu sendiri. untuk membuat kampanye lebih dapat dipercaya. "

[Bacaan lebih lanjut: Cara menghapus malware dari PC Windows Anda]

Juru bicara AppRiver menambahkan" Karena payload yang sebenarnya tidak ditekan hingga setelah infeksi terjadi, ini sangat bagus peluang bagi scammers untuk menguji panjangnya kampanye mereka, misalnya, jika scammer dapat mengaitkan aplikasi dengan cara ini, ini mungkin merupakan indikator dari apa yang akan terjadi di masa depan: pelanggaran keamanan perangkat seluler jarak jauh yang lebih mudah. ​​Jika berhasil, scammer dapat hari dapat mengirim muatan untuk menyerang perangkat seluler yang menyebabkan pelanggaran data berat. "

AppRiver memblokir sekitar 15.000 pesan - atau 133 per menit - terkait dengan serangan ini. Namun, pagi ini tampaknya ada jeda dalam kegiatan.

Dave Marcus, Direktur McAfee Labs Security Research Communications, menawarkan wawasan ini. "Malware dan penipuan yang menargetkan pengguna Facebook adalah kejadian yang sangat umum dalam lanskap ancaman saat ini. Dengan lebih dari 500 juta pengguna, penjahat dunia maya akan terus menargetkan pengguna Facebook dan menyalahgunakan merek Facebook itu sendiri sebagai umpan rekayasa sosial dalam berbagai skema kriminal mereka."

Marcus menyarankan "Pengguna saat ini perlu memahami risiko yang terkait dengan berselancar di internet dengan cara yang tidak terlindungi atau tidak berpendidikan. Pengguna internet saat ini perlu melihat teknologi pencarian yang aman, suite keamanan yang lengkap yang dikonfigurasi dengan benar dan diperbarui setiap hari, lakukan rutin setiap hari memindai komputer mereka dan bahkan mengembangkan skeptisisme yang sehat tentang apa yang ada di berbagai kotak masuk mereka. "

Organisasi hanya dapat menerapkan kebijakan yang melarang penggunaan jejaring sosial di tempat kerja, atau memblokir akses ke situs jaringan sosial dari jaringan. Untuk perusahaan yang memungkinkan pengguna untuk terhubung ke situs jaringan sosial dari pekerjaan, meskipun, admin TI perlu memastikan bahwa pengguna dididik tentang sifat potensi ancaman, dan mengkondisikan mereka untuk berhati-hati dan melihat komunikasi yang masuk dengan tingkat kecurigaan - bahkan jika mereka muncul dari sumber tepercaya.

Ikuti TechAudit di Twitter.