Quasi mezzo milione di utenti ingannati dalla campagna di phishing di Facebook

Quasi mezzo milione di utenti ingannati dalla campagna di phishing di Facebook

Dopo aver indagato su un messaggio dannoso inviato tramite Facebook Messenger, i ricercatori di CyberNews hanno scoperto una campagna di phishing su larga scala che ha ingannato quasi 500.000 utenti di Facebook. La query di phishing “Sei tu?” ha iniziato a circolare sul social network nel 2017. La query inizia con un messaggio inviato agli amici di un utente nel primo tentativo di trovare un video o un'immagine con lui. Tuttavia, il messaggio appare come un video che, se cliccato, conduce l'utente attraverso una catena di siti Web infettati da script dannosi. Questi script possono determinare la posizione di un utente, il dispositivo che sta utilizzando e persino il suo sistema operativo. Da lì, gli script indirizzano gli utenti a una pagina di phishing di Facebook per recuperare le proprie credenziali e, se possibile, infettare il dispositivo dell'utente con adware o altro malware.

Tu sei?

Mentre la truffa di phishing "Sei tu?" esiste da anni, la campagna scoperta da CyberNews è iniziata a fine gennaio 2020 e finora ne sono state vittime 480.000 utenti, di cui il 77% risiede in Germania. A causa della natura su larga scala della campagna e del modo in cui sembra rivolgersi principalmente agli utenti tedeschi, la testata ha condiviso il suo rapporto con CERT Germania, Facebook e il servizio di abbreviazione URL wal.ee utilizzato dall'attore responsabile. minaccia. . Allo stesso tempo, l'autore della minaccia ha utilizzato anche un legittimo servizio di statistiche web di terzi per monitorare la sua campagna, così CyberNews è riuscita a capirlo e scoprire quanti utenti sono stati colpiti. Gli utenti interessati possono leggere il rapporto completo qui e CyberNews consiglia a coloro che sono a rischio di phishing di utilizzare un gestore di password, un'autenticazione a due fattori e di prestare attenzione quando controllano i propri messaggi online per evitare di cadere vittima di questa truffa o di altre truffe simili. . .