Facebookのマルウェアからネットワークを保護する

Facebookユーザーを対象としたマルウェア詐欺のレポートが流通しています。

AppRiverのセキュリティアナリストは、新しいマルウェアを検出していると報告していますFacebookをターゲットとしたキャンペーン。キャンペーンは、メッセージがFacebookから来ていると思うように疑いのないユーザーに騙されます。電子メールは、読者が友人と再接続できることを示す正式なFacebookの通知のようだが、メッセージは悪意のあるリンクでいっぱいだ。悪意のあるリンクの1つをクリックすると、いくつかの異なるWebサイトにリダイレクトされ、隠れたiframeエクスプロイトによってマルウェアがコンピュータにロードされます。

このFacebookのマルウェア攻撃は、ソーシャルネットワークを悪用しようとする他のあらゆる悪質な試みとは何か異なりますか？ AppRiverの広報担当者は、「このウイルスキャンペーンは、Facebookアプリケーション/アイコンがインストールされているスマートフォンデバイス（今の時点では特にBlackBerry）を襲っているということです。つまり、メールを利用するだけでなく、アプリケーション自体も起動しますあなたのWindows PCからマルウェアを削除する方法」

AppRiverの広報担当者は次のように付け加えました。「実際のペイロードは感染後までプッシュダウンされないため、これは素晴らしい例えば、もし詐欺師がこのような方法でアプリケーションをフックすることができれば、それは将来起こりうることの指標かもしれません：遠隔のモバイルデバイスのセキュリティ侵害が簡単になります。モバイルデバイスを攻撃するためにペイロードを送信できる可能性があります。 "

AppRiverは、この攻撃に関連して約15,000件のメッセージ（1分間に133件）をブロックしました。しかし、今朝現在、活動が鈍っているようです。

McAfee Labs Security Research Communicationsのディレクター、Dave Marcusは、この洞察を提供しています。 「Facebookユーザーをターゲットとするマルウェアや詐欺は、今日の脅威環境では非常に一般的な現象であり、ユーザー数が5億人を超えると、Facebookユーザーを引き続きターゲットにし、さまざまな刑事制度でソーシャルエンジニアリングの誘惑としてFacebookブランドを濫用する」

Marcusは、「今日のユーザーは、インターネットを無防備で無防備にサーフィンする際のリスクを理解する必要があります。今日のインターネットユーザーは、安全な検索技術、正しく構成され、毎日更新される包括的なセキュリティスイート、自分のコンピュータのスキャンを行い、さまざまな受信トレイに巻き込まれていることに対する懐疑的な見解を立てることさえできます」。企業は、職場でのソーシャルネットワーキングの使用を禁止するポリシーを実装するだけで、ネットワークからのソーシャルネットワークサイトへのアクセスをブロックすることができます。 IT管​​理者は、ユーザーがソーシャルネットワークサイトに仕事から接続できるようにするために、潜在的な脅威の性質についてユーザーに教育し、注意を払い、彼らが信頼できるソースから来ているように見えます。

TwitterのTechAuditに従ってください。