Facebook пресекла международную спам-кампанию

Facebook пресекла международную спам-кампанию

Facebook пресекла международную спам-кампанию

В пятницу Facebook сообщила, что ей удалось положить конец международной спам-кампании, которая действовала по схеме – создать поддельные аккаунты, проставить «лайки» и комментарии, чтобы насобирать большое количество друзей, а затем рассылать им спам.

По словам менеджера по безопасности Facebook, Шабнам Шейк (Shabnam Shaik), в течение шести месяцев сотрудники пытались нейтрализовать скоординированную кампанию.

«Наши системы смогли идентифицировать большую часть этой незаконной деятельности и удалить значительное количество лайков, проставленных поддельными аккаунтами. Мы убеждены в том, что таким образом мы пресекаем попытки спамеров в дальнейшем рассылать людям потенциально вредоносный контент» - пишет в своем блоге Шейк.

Шейк также утверждает, что спамеры пытались скрыть свое местонахождение, используя прокси-серверы.

Facebook уточняет, что конечной целью кампании являлось заполучить друзей в этой социальной сети, чтобы в дальнейшем рассылать им спам. Компания заявила, что ей удалось пресечь деятельность злоумышленников достаточно рано, чтобы избавить пользователей от спама.

На этой неделе Facebook также сообщила, что была начата борьба с поддельными аккаунтами. Учитываются такое подозрительное поведение, как повторяющиеся сообщения или их большое количество.

Более того, был сделан упор на проверку личности людей, стоящих за теми или иными учетными записями.

«Мы обратили внимание, что когда люди вводят в свою учетную запись на Facebook реальные данные, они ведут себя ответственно. Те же аккаунты, что связаны с распространением спама, как правило, не предоставляют реальных данных» - уточняет Шейк.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Письма с QR-кодом от «отдела кадров» крадут корпоративные пароли

Фишеры начали рассылать сотрудникам компаний письма, замаскированные под документы от отдела кадров. Цель — выманить логины и пароли от корпоративной почты. Эксперты «Лаборатории Касперского» зафиксировали новую волну атак, в которых злоумышленники не просто имитируют деловую переписку, а персонализируют и письмо, и вложение под каждого адресата.

В письме человека приветствуют по имени, а во вложенном файле — «Руководстве для сотрудников» — обещают полезную информацию: якобы там описаны правила удалённой работы, меры безопасности и перечень льгот.

Но всё это — лишь прикрытие. Внутри — титульный лист, оглавление и раздел с QR-кодом. Сканируешь — попадаешь на поддельную страницу входа Microsoft, где просят ввести логин и пароль. Так и происходит кража данных.

Чтобы обойти почтовые фильтры, всё содержимое письма фишеры встраивают в изображение — оно выглядит как обычный текст, но фильтры его не распознают. А для убедительности рядом размещают метку «проверенный отправитель».

По словам экспертов, атака выглядит довольно продуманной и автоматизированной: скорее всего, злоумышленники используют новый инструмент, который для каждого получателя генерирует свой вариант письма и вложения. Это позволяет масштабировать атаки без потери персонализации.

Что делать? Следить за цифровой гигиеной, не доверять подозрительным письмам, даже если они кажутся «официальными», и внедрять решения, которые помогут отследить и заблокировать подобные угрозы.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru