הורדתם תמונה לא מוכרת מפייסבוק? זה עלול להיות וירוס

חוקרים של צ'קפוינט גילו כי האקרים מפיצים את תוכנת הכופר לוקי בפייסבוק ורשתות חברתיות נוספות באמצעות קבצי תמונה

עודד ירון
עודד ירון
שתפו כתבה במיילשתפו כתבה במייל
שתפו כתבה במיילשתפו כתבה במייל
עודד ירון
עודד ירון

תוכנת הכופר Locky מפיצה את עצמה בשבוע האחרון בשיטה חדשה ברשתות חברתיות כמו פייסבוק ולינקדאין, כך דיווחה חברת צ'קפוינט בשבוע שעבר. חוקרים של החברה הישראלית גילו כי התוקפים העומדים מאחורי התוכנה משלבים אותה כעת בקבצי תמונה כדי להפיץ אותה.

"התוקפים פיתחו יכולת חדשה להטמיע קוד זדוני לתוך קבצי תמונה ולהעלות אותם באתר מדיה חברתית", כתבו רומן זיאקין ודקלה ברדה מצ'קפוינט. "התוקפים מנצלים קונפיגורציה לא נכונה בתשתית של המדיה החברתית כדי לגרום לקורבנות להוריד את קובץ התמונה. זה מוביל להדבקה של המכשיר של המשתמשים ברגע שהמשתמש מקליק על הקובץ שהוריד".

לוקי היא אחת מתוכנות הכופר הנפוצות ברשת בשנים האחרונות. כשתוכנות מהסוג הזה מדביקות מחשבים, הן מצפינות את הקבצים ודורשות תשלום כופר (בדרך כלל בביטקוין) כדי לספק את מפתח ההצפנה. חברות אבטחה מפתחות באופן קבוע אמצעים לפתיחת ההצפנה, אבל מדובר במשחק של חתול ועכבר, וגם התוקפים פועלים כדי לשנות הצפנה ולהקשות על הפתיחה ללא תשלום.

לדברי החוקרים, בשבוע האחרון מפיצי לוקי מנהלים קמפין מאסיבי של הדבקות דרך רשתות חברתיות, במיוחד פייסבוק. "פושעי סייבר מבינים כי אתרים כאלה בדרך כלל ב'רשימה הלבנה', ולכן הם ממשיכים לחפש דרכים חדשות להשתמש בשירותי מדיה חברתית כפלטפורמות לפעילויות הזדוניות שלהם".

הם ציינו כי דיווחו לפייסבוק על הממצאים שלהם בנושא בתחילת ספטמבר. החברה הוסיפה כי לא תפרסם את המידע הטכני המלא לפני שהחברות המושפעות יתקנו את הבעיות שמאפשרות את ההפצה.

בצ'קפוינט ממליצים להימנע להפעלת קבצי תמונות שהורדו למכשיר שלכם, ולא לפתוח שום קובץ תמונה עם סיומת מוזרה כמו SVG, JS או HTA)

לחצו על הפעמון לעדכונים בנושא:

כתבות מומלצות

פרופ' ינאי עופרן , במעבדת ביולוג'יק דיזיין ברחובות

במעבדה קטנה ברחובות נולד הנוגדן הראשון בעולם שנוצר על ידי מחשב

עדי גרתי

זאת הייתה תשובה מושלמת - כך מסבירים "כיבוש" ב-25 מילים בלבד

תומכי טראמפ
בפריצה לקפיטול,
ינואר 2021 . אוהדיו
מוצגים כנבלים

בספר שמקדיש כל כך הרבה לשקרים, ראוי היה להיזהר בעובדות

שלגון "קראנץ" בטעם שוקולד לבן ופיסטוק, והאריזה שלו לידו

הארטיק שנולד כהטרלה הפך ללהיט היסטרי, אבל האם הוא טעים?

טיסות נכנסות אסף נווה

"הכי קשה זה הניתוק. היינו על קרחון חודש, בלי קליטה, בלי כלום"

תגובות

הזינו שם שיוצג באתר
משלוח תגובה מהווה הסכמה לתנאי השימוש של אתר הארץ

כתבות שאולי פספסתם

בתביעה נכתב כי הראיון כולו "התנהל בצורה שאינה מכבדת או רצינית״ כלפיה

המועמדת התחברה לראיון עבודה בזום - וקיבלה מהמראיין מייל שהדהים אותה

ריי דליו

מייסד קרן הגידור הגדולה בתבל: מזומן הוא זבל - ממשלות יחסלו את ביטקוין

ישראל פישר

יוקרה זה רע? כך נראים החיים במגדל חדש בתל אביב

מפגינים נגד יוקר המחיה מול בית הנשיא בסרי לנקה

קו השבר שעלול לקחת את הכלכלה העולמית למקום אחר, אפל יותר

בת ים

שתי דירות במחיר אחת: האם זהו עתיד תחום הפינוי-בינוי?