ระวัง Sophos "Dislike" หลอกลวงปุ่ม

Facebook เพิ่งขยายคุณลักษณะ "Like" ทำให้ผู้ใช้เว็บไซต์เครือข่ายสังคมสามารถ "ชอบ" ความคิดเห็นของแต่ละบุคคลในโพสต์หนึ่ง ๆ และขยายการใช้ระบบลงคะแนนไปยังไซต์อื่น ๆ ได้ ตอนนี้มัลแวร์หลอกลวงอยู่หมุนเวียนที่ใช้ประโยชน์จากความต้องการของผู้ใช้ Facebook สำหรับสิ่งที่ตรงกันข้าม - ปุ่ม "Dislike"

ปุ่ม Like และความสามารถในการ Like Facebook pages เป็นเครื่องมือที่ได้รับความนิยม คุณลักษณะ Like ให้กรอบสำหรับผู้ใช้เพื่อช่วยโปรโมตเนื้อหาที่ดีโดยการลงคะแนนให้กับปุ่ม Like อย่างไรก็ตามผู้ใช้หลายคนต้องการให้พวกเขาสามารถตรวจสอบเนื้อหาที่ไม่ดีโดยให้นิ้วหัวแม่มือลงด้วยปุ่ม Dislike

การหลอกลวงของ Facebook Dislike ทำหน้าที่เหมือนกับการหลอกลวงการส่งข้อความไวรัสอื่น ๆ บน Facebook มันส่งผลต่อผู้รับโดยการหยอกล้อหรืออ้อนวอนขึ้นอยู่กับคำพูดว่าเพื่อนของ Facebook ได้ดาวน์โหลดปุ่ม "DISLIKE อย่างเป็นทางการ" และให้ลิงก์เพื่อดาวน์โหลดและเป็นส่วนหนึ่งของการเข้าร่วมฝูงชน

[เพิ่มเติม Graham Cluley จาก Sophos ผู้ให้บริการความปลอดภัยได้เน้นย้ำถึงภัยคุกคามจากไวรัส Facebook ในโพสต์บล็อกล่าสุด "การล่มสลายของการหลอกลวงเหล่านี้ทำให้คุณหลอกลวงให้ Facebook เข้าถึงแอ็พพลิเคชันของคุณโพสต์ข้อความสแปมจากบัญชีของคุณและขอให้คุณทำแบบสำรวจออนไลน์ "

Cluley อธิบายว่า" ถ้าคุณให้สิทธิ์ในการเรียกใช้แอปพลิเคชันมันจะทำการอัพเดตสถานะ Facebook ของคุณอย่างเงียบ ๆ เพื่อโปรโมตลิงก์ที่หลอกคุณในตอนแรกดังนั้นจึงเป็นการแพร่กระจายข้อความไปยังเพื่อนใน Facebook และที่ติดต่อออนไลน์ของคุณ " "แต่คุณยังไม่ถึงจุดนี้ได้รับปุ่ม" ไม่ชอบ "Facebook และโปรแกรมโกงต้องการให้คุณทำแบบสำรวจออนไลน์ (ซึ่งทำให้เงินสำหรับ scammers) ก่อนที่จะชี้ไปที่เบราว์เซอร์ Firefox add-on สำหรับ Facebook ไม่ชอบปุ่มที่พัฒนาโดย FaceMod "

Facemod ดูเหมือนจะไม่ได้เชื่อมต่อกับการหลอกลวง Add-on ของ Firefox เป็นเพียงการจัดหากระสุนที่หลอกลวงเพื่อดึงดูดผู้คนให้คลิกลิงก์และทำแบบสำรวจเพื่อสร้างรายได้ให้กับผู้หลอกลวง

สำหรับองค์กรที่อนุญาตให้มีการใช้ไซต์เครือข่ายสังคมอย่าง จำกัด เช่น Facebook, มีความกังวลพื้นฐานที่ผู้ดูแลระบบไอทีควรตระหนักถึง การหลอกลวงนี้แสดงให้เห็นว่าการใช้ประโยชน์จากลักษณะทางสังคมของไซต์อย่าง Facebook ง่ายเพียงใดโดยการเพิ่มองค์ประกอบที่ไว้วางใจสำหรับข้อความที่มาจากเพื่อนที่รู้จัก

ผู้ดูแลระบบไอทีควรให้ความมั่นใจว่าผู้ใช้จะได้รับการศึกษาเกี่ยวกับความเสี่ยงและให้คำแนะนำ ไม่คลิกลิงก์ดังกล่าว การหลอกลวงโดยเฉพาะนี้แพร่กระจายตัวเองโดยไม่รู้สึกตัวและไม่เป็นอันตรายต่อตัวจริง แต่การที่ผู้ใช้มีส่วนเกี่ยวข้องในการคลิกลิงก์เพียงเพราะพวกเขามาจากการเชื่อมต่อที่น่าเชื่อถือบนเครือข่ายสังคมเป็นประตูเปิดสำหรับการโจมตีที่เป็นอันตรายด้วยเช่นกัน

เราต้องการปุ่ม "ไม่ชอบ" หรือไม่? มารดาของคุณไม่ได้สอนคุณว่าถ้าคุณไม่มีสิ่งที่ดีที่จะพูดเพียงอย่าพูดอะไรเลย?