Facebook пресекла международную спам-кампанию

Facebook пресекла международную спам-кампанию

Facebook пресекла международную спам-кампанию

В пятницу Facebook сообщила, что ей удалось положить конец международной спам-кампании, которая действовала по схеме – создать поддельные аккаунты, проставить «лайки» и комментарии, чтобы насобирать большое количество друзей, а затем рассылать им спам.

По словам менеджера по безопасности Facebook, Шабнам Шейк (Shabnam Shaik), в течение шести месяцев сотрудники пытались нейтрализовать скоординированную кампанию.

«Наши системы смогли идентифицировать большую часть этой незаконной деятельности и удалить значительное количество лайков, проставленных поддельными аккаунтами. Мы убеждены в том, что таким образом мы пресекаем попытки спамеров в дальнейшем рассылать людям потенциально вредоносный контент» - пишет в своем блоге Шейк.

Шейк также утверждает, что спамеры пытались скрыть свое местонахождение, используя прокси-серверы.

Facebook уточняет, что конечной целью кампании являлось заполучить друзей в этой социальной сети, чтобы в дальнейшем рассылать им спам. Компания заявила, что ей удалось пресечь деятельность злоумышленников достаточно рано, чтобы избавить пользователей от спама.

На этой неделе Facebook также сообщила, что была начата борьба с поддельными аккаунтами. Учитываются такое подозрительное поведение, как повторяющиеся сообщения или их большое количество.

Более того, был сделан упор на проверку личности людей, стоящих за теми или иными учетными записями.

«Мы обратили внимание, что когда люди вводят в свою учетную запись на Facebook реальные данные, они ведут себя ответственно. Те же аккаунты, что связаны с распространением спама, как правило, не предоставляют реальных данных» - уточняет Шейк.

Подпишитесь на новости

Chrome научился предупреждать о вредоносных командах из буфера обмена

Google усилила защиту Chrome от ClickFix — атак, в которых пользователя убеждают самостоятельно запустить вредоносную команду ради, например, исправления ошибки. Теперь браузер распознаёт копирование подозрительного скрипта и может предупредить об опасности. Мошенникам станет сложнее продавать заражение компьютера под видом техподдержки.

Об обновлениях компания рассказала в официальном блоге Google. Новые механизмы работают при включённом режиме Enhanced Protection — улучшенной защите Safe Browsing.

Схема ClickFix строится на наглом трюке: сайт изображает проблему и предлагает скопировать команду, вставить её в системную консоль и выполнить. Причём в буфер может попасть совсем не тот текст, который показывают на странице. Загрузка вредоносной программы через PowerShell или другие системные инструменты позволяет обойти браузерную проверку скачиваний.

Chrome отправляет подозрительную команду на анализ Safe Browsing, предварительно удаляя персональные данные. Если проверка признаёт её опасной, пользователь увидит предупреждение.


Заодно Google перевела обнаружение мошеннических страниц с локальной модели Gemini на серверную. Помимо фальшивой техподдержки, система ищет поддельные антивирусы и обновления браузера. По словам корпорации, отправляемый для анализа текст страниц не сохраняется и не используется для обучения моделей.


Появились и отдельные предупреждения для подозрительных сайтов. Для заведомо опасных страниц останется знакомый красный экран.

RSS: Новости на портале Anti-Malware.ru