Ism\u00e9t jelsz\u00f3lop\u00f3 programokkal f\u00e9rk\u0151zn\u00e9nek hozz\u00e1 a bel\u00e9p\u00e9si k\u00f3djainkhoz, \u00edgy hatv\u00e1nyozottan \u00e9rdemes \u00e9bernek lenni a Facebook g\u00f6rget\u00e9se k\u00f6zben. A k\u00f6z\u00f6ss\u00e9gi oldalon ez\u00fattal az \u00fczleti oldalakat \u00e9s hirdet\u00e9seiket haszn\u00e1lj\u00e1k fel arra, hogy a szoftver\u00fcket n\u00e9pszer\u0171s\u00edts\u00e9k, amely telep\u00edt\u00e9s\u00e9t k\u00f6vet\u0151en m\u00e1r b\u00facs\u00fat is inthet\u00fcnk a jelszavainknak. De mire figyelj\u00fcnk?
Hi\u00e1ba \u00e9lvezhetj\u00fck az okoseszk\u00f6z\u00f6k \u00e9s a k\u00f6z\u00f6ss\u00e9gi m\u00e9dia adta lehet\u0151s\u00e9geket, az Apple Pay botr\u00e1nya ut\u00e1n ez\u00fattal ism\u00e9t a Facebookon kell r\u00e9sen lenn\u00fcnk, ugyanis a kiberb\u0171n\u00f6z\u0151k ez\u00fattal a jelszavainkra fenik a fogukat.<\/p>\n\n\n\n
A csal\u00f3k a Facebook \u00fczleti oldalait \u00e9s hirdet\u00e9seit haszn\u00e1lj\u00e1k fel hamis Windows-t\u00e9m\u00e1k n\u00e9pszer\u0171s\u00edt\u00e9s\u00e9re, amelyek azt\u00e1n k\u00e9s\u0151bb megfert\u0151zik a gyan\u00fatlan felhaszn\u00e1l\u00f3kat a SYS01 jelsz\u00f3lop\u00f3 k\u00e1rtev\u0151vel.<\/p>\n\n\n\n
A Trustwave kutat\u00f3i a mostani kamp\u00e1nyokat figyelve meg\u00e1llap\u00edtott\u00e1k, hogy a kiberb\u0171n\u00f6z\u0151k pontosan azok, akik a kal\u00f3zj\u00e1t\u00e9kok \u00e9s -szoftverek, a Sora AI \u00e9s a One Click Active \u00e1tver\u00e9sek let\u00f6lt\u00e9s\u00e9t is n\u00e9pszer\u0171s\u00edtik \u2013 \u00edrja a Bleeping Computer.<\/p>\n\n\n\n
Persze az ilyen Facebook-hirdet\u00e9seknek a c\u00e9lja inform\u00e1ci\u00f3- \u00e9s adatszerz\u00e9s, vagy k\u00e1rtev\u0151 programok telep\u00edt\u00e9s\u00e9nek n\u00e9pszer\u0171s\u00edt\u00e9se, a k\u00f6z\u00f6ss\u00e9gim\u00e9dia-platform hatalmas el\u00e9r\u00e9se miatt ezek a kamp\u00e1nyok jelent\u0151s vesz\u00e9lyt jelentenek.<\/p>\n\n\n\n
De hogyan m\u0171k\u00f6dik az \u00e1tver\u00e9s?
A Trustwave szerint a fenyeget\u00e9s szerepl\u0151i minden kamp\u00e1nyhoz t\u00f6bb ezer hirdet\u00e9st v\u00e1s\u00e1rolnak, a legn\u00e9pszer\u0171bb kamp\u00e1nyok a blue-softs (8100 hirdet\u00e9s), az xtaskbar-themes (4300 hirdet\u00e9s), a newtaskbar-themes (2200 hirdet\u00e9s) \u00e9s az awesome-themes-desktop (1100 hirdet\u00e9s) is tem\u00e9rdek hirdet\u00e9sben megjelent, \u00edgy val\u00f3ban sz\u00e9les k\u00f6rben eljuthat a felhaszn\u00e1l\u00f3khoz.<\/p>\n\n\n\n
\u00c9ppen ez\u00e9rt \u00e9rdemes odafigyelni arra, hogy amikor egy Facebook-felhaszn\u00e1l\u00f3 a hirdet\u00e9sre kattint, a Google Sites vagy a True Hosting webhelyen t\u00e1rolt weboldalakra ker\u00fcl, amelyek \u00fagy tesznek, mintha a hirdet\u00e9s \u00e1ltal t\u00e1mogatott tartalom let\u00f6lt\u00e9si oldalai lenn\u00e9nek. A True Hosting-oldalak els\u0151sorban a Blue-Software nev\u0171 webhely rekl\u00e1moz\u00e1s\u00e1ra szolg\u00e1lnak, amely \u00e1ll\u00edt\u00f3lag ingyenes szoftvereket \u00e9s j\u00e1t\u00e9klet\u00f6lt\u00e9seket k\u00edn\u00e1l.<\/p>\n\n\n\n
A \u201eLet\u00f6lt\u00e9s\u201d gombokra kattintva a b\u00f6ng\u00e9sz\u0151 let\u00f6lti az adott elemr\u0151l elnevezett ZIP-arch\u00edvumot, amely hamis Windows-h\u00e1tt\u00e9rk\u00e9pek let\u00f6lt\u00e9se egy \u201eAwesome_Themes_for_Win_10_11.zip\u201d nev\u0171 arch\u00edvumot eredm\u00e9nyezne, a Photoshop pedig \u201eAdobe_Photoshop_2023.zip\u201d lesz. B\u00e1r a let\u00f6lt\u0151k azt gondolhatj\u00e1k, hogy kaptak egy ingyenes alkalmaz\u00e1st, j\u00e1t\u00e9kot vagy Windows-kieg\u00e9sz\u00edt\u0151t, az arch\u00edvum val\u00f3j\u00e1ban tartalmazza a SYS01 inform\u00e1ci\u00f3lop\u00f3 k\u00e1rtev\u0151t, \u00edgy annak let\u00f6lt\u00e9s\u00e9vel azonnal munk\u00e1ba is kezd, \u00e9s olyan k\u00e9zbe juttathatja a jelszavunkat, amire v\u00e9lhet\u0151en egyik\u00fcnk sem v\u00e1gyna.<\/p>\n\n\n\n