Вредоносное ПО для Facebook - Facebook malware
В платформа социальных сетей и социальная сеть Facebook на протяжении своей истории неоднократно подвергался воздействию намеренно вредоносного программного обеспечения. Известный как вредоносное ПО, они создают особые проблемы как для пользователей платформы, так и для персонала тех-компания сам. Борьба с сущностями, которые их создают, - тема постоянного анализ вредоносных программ.
Типы вредоносных программ и заметные инциденты
Атаки, известные как фишинг, в которых злоумышленник выдает себя за какую-то надежную организацию, чтобы запросить конфиденциальную информацию, экспоненциально увеличилось в 2010-е и поставили разочаровывающие проблемы. В частности, для Facebook уловки, связанные с URL-адреса общие; злоумышленники будут злонамеренно использовать аналогичный веб-сайт, например http://faceb0ok.com/ вместо правильного http://facebook.com/, Например. 11-я Международная конференция по обнаружению вторжений и вредоносного ПО и оценке уязвимости (DIMVA ), состоявшейся в июле 2014 г., опубликовал отчет, в котором осудил это как одну из "распространенных уловок", Мобильные вычисления пользователи особенно уязвимы для.[1]
Что касается приложений, Facebook также был визуально скопирован фишинговыми атакующими, которые стремятся запутать людей, заставляя думать, что что-то еще является законным Facebook. экран входа в систему.[1]
В 2013 году вариант Вредоносное ПО "Dorkbot" вызвал тревогу после того, как распространился через внутренний чат Facebook. Предполагаемые попытки киберпреступников по сбору паролей пользователей затрагивают лиц из таких стран, как Германия, Индия, Португалия, а объединенное Королевство. В антивирус организация Bitdefender обнаружил несколько тысяч вредоносных ссылок, размещаемых за сутки, и связался с администрацией Facebook по поводу проблемы. Хотя заражение удалось локализовать, его необычный характер вызвал интерес, учитывая, что злоумышленники использовали уязвимость на сайте обмена файлами MediaFire для распространения поддельных приложений среди жертв. Друзья Facebook.[2]
Реальный компьютерный червь "Koobface ", которая появилась в 2008 году в сообщениях, отправленных через Facebook и Мое пространство, позже стал объектом раздутых, грандиозных заявлений о его последствиях и распространился до такой степени, что стал интернет-обман. Более поздний комментарий утверждал связь между вредоносным ПО и Сообщения о Администрация Барака Обамы этого никогда не существовало. Дэвид Миккельсон из Snopes.com обсудил этот вопрос в статье о проверке фактов.[3]
Ответы
Индивидуальные усилия
В том же духе, что и действия Google и Microsoft, администрация компании была готова нанять »серая шляпа "хакеры, которые в прошлом действовали двусмысленно с юридической точки зрения, чтобы помочь им в выполнении различных функций. Программист и общественный деятель Джордж Хотц (также известный как прозвище «GeoHot») является примером.[4][5]
Программа Bug Bounty
29 июля 2011 года Facebook объявил об усилиях под названием «Программа вознаграждений за ошибки», в рамках которой определенным исследователям безопасности будет выплачиваться минимум $ 500 за сообщения о дырах в безопасности на самом сайте Facebook. Компания официальная страница для исследователей в области безопасности заявили: «Если вы дадите нам разумное время для ответа на ваш отчет, прежде чем публиковать какую-либо информацию, и приложите добросовестные усилия, чтобы избежать нарушений конфиденциальности, уничтожения данных, а также прерывания или ухудшения наших услуг во время вашего исследования, мы не будет возбуждать против вас судебный иск или просить правоохранительные органы провести расследование в отношении вас ".[6] Эти усилия привлекли внимание таких публикаций, как Журнал ПК, в котором отмечалось, что люди должны не только первыми сообщать о сбое в системе безопасности, но также должны найти проблему, присущую Facebook (а не просто связанную с ней сущность, например Фермерская вилла ).[4]
Ориентация на конкретных пользователей
В конце 2017 года Facebook систематически отключал аккаунты, принадлежащие Северокорейцы в ответ на это правительство использование спонсируемых государством атак вредоносных программ. Microsoft проделал аналогичные действия. Правительство Северной Кореи вызвало широкое осуждение в США и других странах за предполагаемое распространение Вредоносное ПО "WannaCry". В течение 2017 года указанный компьютерный червь поразил более 230000 компьютеров в более чем 150 странах.[7]
Смотрите также
Рекомендации
- ^ а б Дитрих, Свен, изд. (2014). Обнаружение вторжений и вредоносного ПО, а также оценка уязвимости: 11-я международная конференция, DIMVA 2014, Эгхэм, Великобритания, 10-11 июля 2014 г., Материалы. Springer. С. 79, 84–85. ISBN 9783319085098.
- ^ Гонсалвес, Антоне (14 мая 2013 г.). «Facebook атакован вредоносным ПО для сбора учетных данных». CSOonline.com. Получено 10 января, 2018.
- ^ Миккельсон, Дэвид. "'Предупреждение о вирусе Koobface ". Snopes.com. Получено 10 января, 2018.
- ^ а б Инь, Сара (2 августа 2011 г.). «Facebook предлагает вознаграждение в размере 500 долларов за сообщение об ошибках: почему так дешево». Журнал ПК. Получено 10 января, 2018.
- ^ Райзингер, Дон (28 июня 2011 г.). «Geohot теперь сотрудник Facebook». CNET. Получено 10 января, 2018.
- ^ "Facebook: Whitehat". Facebook. Получено 10 января, 2018.
- ^ Накашима, Эллен; Ракер, Филип (19 декабря 2017 г.). "США заявляют, что Северная Корея осуществила массированную кибератаку WannaCry". Вашингтон Пост. Получено 10 января, 2018.