Feltört Facebook Alkalmazások fake víruskereső szoftverhez

Új alkalmazások jelentkeznek a Facebookon. Sajnos néhányan hamis antivírus programok.

A rosszindulatú szoftvereket üzemeltető webhelyek kutatása során Roger Thompson, az AVG szoftverbiztonsági cég vezető kutatója észrevett valami vicceset. A rosszindulatú programokkal foglalkozó orosz webhelyekről sok hírszerzés érkezett a Facebook-ból.

További vizsgálat során Thompson megállapította, hogy a hivatkozások a "City Fire Department" nevű Facebook alkalmazásból származnak, ahol több játékos válaszol a segélyhívásokra. A kérelmet módosították, hogy egy iframe-ot szállítsanak, ami egy webhely egyik oldaláról a másikra történő átvitelét jelenti.

[További olvasmány: Hogyan távolítsunk el rosszindulatú programokat a Windows számítógépről]

Az iframe olyan kódot szolgáltat, amely megpróbálja hogy kihasználja a számítógép szoftverének sebezhetőségeit. Ha megtalálja az egyiket - ez egy olyan folyamat, amely majdnem azonnal történik - akkor letölt egy hamis antivírus programot, az Antivirus Pro 2010-et. Thompson közzétette a képernyőképeket az AVG blogján.

A Bogus víruskereső programok már régóta vannak, idén egyre növekvő kellemetlenségekké válnak, mivel úgy tűnik, hogy azok, akik létrehozzák őket, fokozták a játékukat. Ha számítógépre van telepítve, a programok a felhasználókat vásárolják meg. A 60 dolláros felfelé irányuló alkalmazások általában feleslegesek a valódi biztonsági fenyegetések ellen.

Thompson úgy gondolta, hogy a városi tűzoltóságot író emberek az átverés mögött vannak. De a rosszindulatú kódot a Facebookon tartották, ami azt eredményezte, hogy Thompson elmondta, hogy a City Fire Department fejlesztői véletlenül Facebook-jelszavakat kaptak egy hacker által, majd az alkalmazást módosították.

egy adathalász átverés vagy egy fejlesztő személyi számítógépe fel lett volna csapva. A város tűzoltóságának fejlesztői csütörtökön elismerték a problémát a Facebook-on.

"Az alkalmazás offline lett, amíg nem tudjuk megoldani az összes problémát" - írja a hozzászólás. "Megértjük, hogy egyes felhasználók érzik a frusztrációt, és mi időnként frissíteni fogjuk az idővonalat, nyilvánvalóan inkább egy jól működő játékot fogunk futni, mint egy félig dolgozó játék."

A Facebook értesítést kapott. A szociális hálózati oldal "biztosan komolyan veszi a biztonságot, és nagyon gyorsan reagálnak, de a bal oldalon lévő dolgokat nehéz megvédeni" - mondta Thompson.

Három vagy négy másik alkalmazást is módosítottunk, mondta Thompson. A Facebook kikapcsolhatja az alkalmazásokat, amíg fel nem tisztítják őket. A helyzet veszélyt jelent a vállalkozások számára is, akik tûzfalukon keresztül engedélyezhetik a felhasználók hozzáférését a Facebookhoz, ezzel megnyílik egy vektor a rosszindulatú szoftverek megjelenítéséhez.

"A vállalati tűzfal nem nyújt semmilyen biztonságot" - mondta Thompson. A Facebook képviselői nem érhetők el azonnal megjegyzésre.