Facebookon marketingelt reklámprogramok fertőztek

​Milliónyi okostelefonra kerültek fel azok a reklámprogramok, amelyeket a terjesztőik a Facebookon is erőteljesen reklámoztak.
 

Az online marketing fogásokkal a kiberbűnözők is tisztában vannak, és egyre gyakrabban reklámozzák a kártékony alkalmazásaikat annak érdekében, hogy minél több készülékre tudják azokat feljuttatni. A McAfee biztonsági kutatói egy olyan kiberbanda tevékenységét elemezték, amely elsődleges marketing eszköznek a Facebook adta lehetőségeket választotta. Ennek megfelelően a nemkívánatos alkalmazásokat az elkövetők a közösségi oldalon hirdették, illetve azokhoz Facebook oldalakat is létrehoztak.


Forrás: McAfee
 
A szóban forgó, jól megmarketingelt alkalmazások között legtöbb esetben rendszeroptimalizáló és rendszerjavító appok tűntek fel, amelyek azonban az ígért funkciókból egyetlen egyet sem biztosítottak. Ehelyett a készülékekre történő feltelepítésük után elkezdtek bosszantó hirdetéseket megjeleníteni. Ráadásul a csalók olyan megoldásokat is bevetettek, amik révén hiába zárta be az appokat a felhasználó, azok automatikusan ismét elindultak a háttérben.
 
A McAfee eddigi vizsgálatai szerint a facebookos kampánnyal megspékelt kártékony appok a következők voltak:
  • Junk Cleaner, cn.junk.clean.plp
  • EasyCleaner, com.easy.clean.ipz
  • Power Doctor, com.power.doctor.mnb
  • Super Clean, com.super.clean.zaz
  • Full Clean -Clean Cache, org.stemp.fll.clean
  • Fingertip Cleaner, com.fingertip.clean.cvb
  • Quick Cleaner, org.qck.cle.oyo
  • Keep Clean, org.clean.sys.lunch
  • Windy Clean, in.phone.clean.www
  • Carpet Clean, og.crp.cln.zda
  • Cool Clean, syn.clean.cool.zbc
  • Strong Clean, in.memory.sys.clean
  • Meteor Clean, org.ssl.wind.clean
 
A fenti alkalmazásokat a felhasználók összességében több mint hétmillió alkalommal telepítették, különösen Dél-Koreában, Japánban és Brazíliában.
 
A Google a fenti appokat már eltávolította a Play áruházból.
 
  1. 4

    A Go jelentős mennyiségű sebezhetőség miatt kapott frissítést.

  2. 3

    A WeeChat kapcsán három biztonsági hiba látott napvilágot.

  3. 3

    Az Autodesk AutoCAD szoftverek három biztonsági javítást kaptak.

  4. 3

    Az Apache Tomcat egy közepes veszélyességű hiba miatt kapott frissítést.

  5. 3

    Az OpenVPN Server fejlesztői hat biztonsági résről adtak tájékoztatást.

  6. 3

    A Samba féltucat sebezhetőségre kapott gyógymódot.

  7. 3

    Jelentős mennyiségű biztonsági javítás vált elérhetővé a Node.js kapcsán.

  8. 4

    A Broadcom fontos frissítést adott ki számos VMware megoldáshoz.

  9. 4

    Az Apple 87 biztonsági rést foltozott be a mobil operációs rendszerein.

  10. 4

    Az Apple 155 biztonsági hibát orvosolt a macOS Tahoe operációs rendszerben.

Partnerhírek
Új kiberbiztonsági veszélyekre figyelmeztet az ESET

Hamis AI eszközökhöz kapcsolódó segítségnyújtó oldalak, QR-kódos csalások és egyre fejlettebb zsarolóvírusok - ezekre a veszélyekre figyelmeztet az ESET.

Nagy kockázat a cégeknek, ha a dolgozók AI-t használnak

Egyre komolyabb, ám gyakran még láthatatlan kockázatot jelent a vállalatok számára az úgynevezett „shadow AI”, vagyis az alkalmazottak mesterséges intelligencia használata cégen belül.

hirdetés
Közösség