手機裡有病毒的9個跡象
新的应用程序在Facebook上出现。不幸的是,其中一些是假的防病毒程序。
在研究承载恶意软件的网站时,软件安全公司AVG的首席研究官Roger Thompson注意到了一些有趣的事情。一家知名的托管恶意软件的俄罗斯网站正在从Facebook获得大量推介。
在进一步调查中,汤普森发现推荐来自Facebook应用程序,名为“城市消防部门”,这是一个游戏,其中多个玩家响应紧急呼叫。该应用程序已被修改为提供一个iframe,这是一种将内容从一个网站带入另一个网站的方法。
[更多阅读:如何从Windows PC删除恶意软件]iframe提供代码尝试利用PC软件中的漏洞。如果它发现一个 - 一个几乎立即发生的过程 - 然后它下载一个名为Antivirus Pro 2010的假的防病毒程序。Thompson在AVG的博客上发布了屏幕截图
虚假防病毒程序已经存在很长时间了,因为创造它们的人似乎已经加强了他们的游戏,所以今年已经变得越来越讨厌。当安装在计算机上时,程序会阻止用户购买它们。这些应用程序的费用可能高达60美元,对于真正的安全威胁通常是没有用的。汤普森认为编写城市消防部门的人可能是背后的骗局。但恶意代码实际上是在Facebook上托管的,这导致了汤普森的理论认为城市消防部门的开发人员无意中让他们的Facebook密码被黑客获得,之后该应用程序被修改。
密码凭据可能通过网络钓鱼骗局或开发人员的PC可能已被黑客入侵。据消息称,市消防局的开发人员周四在Facebook上承认了一个问题。
“该应用程序已经脱机,直到我们能够解决所有问题。” “我们理解一些用户感到沮丧,我们会尽快更新时间表,显然,我们宁愿让一个正常运行的游戏运行,而不是半工半游戏。”
Facebook已被通知。汤普森说:“社交网站”肯定会严肃对待安全,并且他们的反应非常迅速,但是来自左场的内容难以抵御,“Thompson表示,其他三四个应用程序也进行了修改。 。 Facebook可以停用这些应用程序,直到它们被清理完毕。这种情况也给企业带来了危险,企业可能允许他们的用户通过他们的防火墙访问Facebook,从而开辟了一个传播恶意软件的媒介。“
公司防火墙不提供任何安全性,”Thompson说, Facebook代表无法立即联系评论。