Biztonsági szakértők az év elején figyelmeztettek egy Ducktail elnevezésű adathalász kampányra, amely a Facebook alkalmazottait célozta meg, akik a platform hirdetéseit kezelték. A támadás célja az volt, hogy átvegyék az irányítást a közvetlen kifizetések felett, illetve reklámkampányokat futtassanak a közösségi médiaplatformon. A károkozónak most egy új, kifinomultabb változata kezdett el terjedni, amely a Facebook-felhasználók fiókjait, böngészési adatait és esetleges kriptovalutáit próbálja megszerezni – írja a Bleeping Computer.
A kibertámadók játékokkal, felirat fájlokkal, felnőtt videókkal és feltört MS Office alkalmazásokkal kapcsolatos reklámokkal cserkészik be a potenciális áldozatokat. Amikor a felhasználó rákattint a hirdetésre, egy titokzatos ZIP-fájl töltődik le, ami bár azt jelzi, a rendszer kompatibilitását vizsgálja, a hackerek arra használják fel, hogy a háttérben hamis alkalmazást telepítsenek.
Ha megjelenik a mappa a gépünkön, a hackerek onnantól ütemezett támadásokat is beállíthatnak, melyek végrehajtása közben egy tolvaj kód fut a program mellett. Ezt ráadásul az antivírus-szoftverek sem tudják kiszűrni.
Abban az esetben, ha a feltört fiókról megállapítják, hogy üzleti fiók, akkor a kártevő megpróbál további információkat lekérni a fizetési módokról, az eddig elköltött összegekről, és a tulajdonos egyéb oldalairól. Ha el akarjuk kerülni, hogy áldozattá váljunk, érdemes óvatosan kezelni a LinkedIn-en érkező üzeneteket, és úgy amblokk a fájlletöltési kéréseket. Természetesen, ahogy mindig, a feltört programok letöltésére biztató reklámok többsége visszaélés gyanújára adhat okot.
