Facebookon marketingelt reklámprogramok fertőztek

​Milliónyi okostelefonra kerültek fel azok a reklámprogramok, amelyeket a terjesztőik a Facebookon is erőteljesen reklámoztak.
 

Az online marketing fogásokkal a kiberbűnözők is tisztában vannak, és egyre gyakrabban reklámozzák a kártékony alkalmazásaikat annak érdekében, hogy minél több készülékre tudják azokat feljuttatni. A McAfee biztonsági kutatói egy olyan kiberbanda tevékenységét elemezték, amely elsődleges marketing eszköznek a Facebook adta lehetőségeket választotta. Ennek megfelelően a nemkívánatos alkalmazásokat az elkövetők a közösségi oldalon hirdették, illetve azokhoz Facebook oldalakat is létrehoztak.


Forrás: McAfee
 
A szóban forgó, jól megmarketingelt alkalmazások között legtöbb esetben rendszeroptimalizáló és rendszerjavító appok tűntek fel, amelyek azonban az ígért funkciókból egyetlen egyet sem biztosítottak. Ehelyett a készülékekre történő feltelepítésük után elkezdtek bosszantó hirdetéseket megjeleníteni. Ráadásul a csalók olyan megoldásokat is bevetettek, amik révén hiába zárta be az appokat a felhasználó, azok automatikusan ismét elindultak a háttérben.
 
A McAfee eddigi vizsgálatai szerint a facebookos kampánnyal megspékelt kártékony appok a következők voltak:
  • Junk Cleaner, cn.junk.clean.plp
  • EasyCleaner, com.easy.clean.ipz
  • Power Doctor, com.power.doctor.mnb
  • Super Clean, com.super.clean.zaz
  • Full Clean -Clean Cache, org.stemp.fll.clean
  • Fingertip Cleaner, com.fingertip.clean.cvb
  • Quick Cleaner, org.qck.cle.oyo
  • Keep Clean, org.clean.sys.lunch
  • Windy Clean, in.phone.clean.www
  • Carpet Clean, og.crp.cln.zda
  • Cool Clean, syn.clean.cool.zbc
  • Strong Clean, in.memory.sys.clean
  • Meteor Clean, org.ssl.wind.clean
 
A fenti alkalmazásokat a felhasználók összességében több mint hétmillió alkalommal telepítették, különösen Dél-Koreában, Japánban és Brazíliában.
 
A Google a fenti appokat már eltávolította a Play áruházból.
 
  1. 4

    Veszélyes sebezhetőségekre derült fény a PDF Architect alkalmazásban.

  2. 4

    Két tucat biztonsági javítással gyarapodott a FreeRDP.

  3. 3

    Az IBM QRadar SIEM újabb biztonsági frissítést kapott.

  4. 3

    Az Angular három biztonsági hibát tartalmaz.

  5. 5

    Kritikus sebezhetőségek található a SonicWall SMA1000 appliance készülékekben.

  6. 3

    A Kaspersky Endpoint Security egy biztonsági hiba miatt kapott frissítést.

  7. 4

    A WatchGuard egy tucat sérülékenységet orvosolt a Fireware OS kapcsán.

  8. 4

    A Google fontos frissítést adott ki a ChromeOS operációs rendszerhez.

  9. 4

    Számos biztonsági hiba megszüntetésére nyílt lehetőség a Spring Frameworkben.

  10. 4

    A Next.js esetében két veszélyes biztonsági rés befoltozására nyílt lehetőség.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség