Hacked Facebook Apps Sahte Antivirüs Yazılımı Kursu

Facebook'ta yeni uygulamalar açılıyor. Ne yazık ki, bazıları sahte antivirüs programları.

Kötü amaçlı yazılım barındıran Web sitelerini araştırırken, yazılım güvenlik şirketi AVG'nin baş araştırma sorumlusu Roger Thompson, komik bir şey fark etti. Kötü amaçlı yazılımları barındırdığı bilinen bir Rus web sitesi Facebook'tan çok sayıda başvuru almayı başardı.

Thompson, daha fazla araştırmayla ilgili olarak, birden fazla oyuncunun acil durum çağrılarına yanıt verdiği bir oyun olan "Şehir İtfaiyesi Departmanı" adlı bir Facebook uygulamasından geldiğini tespit etti. Uygulama, bir Web sitesinden diğerine içerik getirmenin bir yolu olan bir iframe sunmak için değiştirilmişti.

[Daha fazla okuma: Windows PC'nizden kötü amaçlı yazılım nasıl kaldırılır]

iframe, deneyen bir kod sunuyor Bir PC'nin yazılımındaki güvenlik açıklarından yararlanmak. Neredeyse anında gerçekleşen bir süreç bulursa - Antivirus Pro 2010 adlı sahte bir antivirüs programı indirir. AVG'nin blogunda Thompson ekran görüntüleri yayınladı.

Bogus antivirüs programları uzun zamandır var ama Bu sene onları yaratanlar oyunlarını hızlandırmış gibi görünmeye başladı. Bilgisayarlara yüklendiğinde, programlar kullanıcıları satın almak için kullanır. 60 ABD dolarına mal olan uygulamalar, gerçek güvenlik tehditlerine karşı genellikle işe yaramaz.

Thompson, Şehir İtfaiyesi Departmanı yazan kişilerin aldatmacaların arkasında olabileceğini düşünüyordu. Ancak kötü niyetli kod aslında Facebook'ta ağırlandı. Bu da Thompson'u, City Fire Departmanı geliştiricilerinin yanlışlıkla bir Hacker tarafından elde edilen Facebook şifrelerini aldığını ve ardından uygulamanın değiştirildiğini teorileştirmesine yol açtı.

Parola kimlik bilgileri, Bir kimlik avı dolandırıcılığı veya bir geliştiricinin PC'si saldırıya uğramış olabilir. Şehir İtfaiyesi Departmanı'nın geliştiricileri Perşembe günü Facebook'ta bir sorun olduğunu belirtti.

"Tüm sorunları çözene kadar uygulama çevrimdışı duruma getirildi" ifadesine göre. "Bazı kullanıcıların hissettiği hayal kırıklığını anlıyoruz ve mümkün olan en kısa zamanda bir zaman çizelgesiyle güncelleneceğiz. Açıkçası, yarım çalışma oyunu yerine düzgün bir şekilde çalışan bir oyuna sahip olmayı tercih ediyoruz."

Facebook'a bildirildi. Thompson, “sosyal güvenlik sitesi kesinlikle güvenliği ciddiye alıyor ve çok hızlı tepki veriyorlar ama sol alandan çıkan şeylere karşı koymak zor” diyor Thompson.

Üç ya da dört başka uygulama da değiştirilmişti.. Facebook, temizlenene kadar uygulamaları devre dışı bırakabilir. Durum ayrıca, kullanıcılarının Facebook'a kendi güvenlik duvarları üzerinden erişmelerine izin verecek, böylece kötü amaçlı yazılımlar üretecek bir vektör açacak olan işletmeler için de bir tehlike oluşturmaktadır.

"Kurumsal güvenlik duvarı herhangi bir güvenlik sağlamaz" dedi Thompson.

Yorum için Facebook temsilcileri hemen erişilemedi.