Возможно, вы уже знаете, что главная сила Facebook не в самой социальной платформе, а в данных пользователей, которые он собирает.
Данные, которые мы передаем, не задумываясь, - именно это использует эта многомиллиардная компания для генерации дохода. Она продает эти данные рекламодателям, которые затем пытаются заработать на вас, показывая рекламу в надежде, что вы купите их продукты. Признаюсь, иногда рекламная платформа может быть полезной, связывая малые бизнесы с потенциальными покупателями.
Однако, поскольку Facebook позволяет практически любому рекламировать с минимальной модерацией, это часто приводит к опасным мошенническим схемам. Исследователи по безопасности обнаружили, что упорная кампания малвара беспокоит Facebook, используя репутацию известных криптовалютных бирж, чтобы заманить жертв в ловушку вирусов.
Как работает криптовалютная афера на Facebook
Лаборатория Bitdefender сообщает, что злонамеренная рекламная кампания работает на Facebook уже несколько месяцев. Атакующие используют обманчивые рекламы, имитирующие популярные криптовалютные бренды, такие как Binance, TradingView, ByBit и MetaMask. Чтобы сделать мошеннические схемы правдоподобными, рекламы часто содержат знакомые лица, такие как Илон Маск, Криштиану Роналду или Зендайя.
Когда пользователи нажимают на рекламу, они попадают на поддельные веб-сайты, которые выглядят практически идентично настоящим. Эти сайты призывают посетителей загрузить так называемый "десктопный клиент". Эта загрузка служит входной точкой для сложной системы вредоносного ПО.
Вместо непосредственной передачи вредоносного ПО, фальшивый сайт запускает скрытый сервер на устройстве жертвы. Этот сервер затем соединяется с задним каналом для получения вредоносных инструкций. Этот метод затрудняет обнаружение атаки традиционными средствами безопасности.
Для избежания обнаружения, атакующие также используют продвинутые фильтры и отслеживающие инструменты. Если пользователь не переходит по определенным ссылкам на рекламу Facebook, сайт может показать безвредное содержимое. Сайт также проверяет автоматизированные инструменты или песочницы, предназначенные для обнаружения угроз. В некоторых случаях даже блокируется доступ, если пользователь не открывает его в Microsoft Edge, показывая пустые страницы в других браузерах.
Как хакеры используют фальшивые страницы Facebook для распространения вирусов
Исследователи Bitdefender нашли сотни учетных записей Facebook, замешанных в продвижении кампании, иногда размещая более 100 реклам в один день. Хотя многие из этих реклам быстро снимаются, они часто набирают тысячи просмотров до исчезновения.
Одна страница Facebook идеально имитировала официальный аккаунт TradingView, включая фальшивые комментарии, сообщения и изображения, за исключением ссылок-редиректов, ведущих к вредоносному клону. Целью жертв становились обычно мужчины, интересующиеся технологиями и финансами, и некоторые рекламы специально нацеливались на пользователей в Болгарии и Словакии, показывая, как атакующие настраивают свои кампании в зависимости от географии и демографии.
6 способов избежать мошенничества по криптовалютам на Facebook
Как показывает эта афера на Facebook, киберпреступники становятся все более креативными и убедительными с каждым днем. Эти советы могут помочь вам опережать их.
1. Не доверяйте рекламе только потому, что она выглядит знакомо
Мошенники стали мастерами визуального обмана. Они воспроизводят брендинг, используют рекламу с участием знаменитостей и подражают официальным страницам, чтобы придать своим рекламам вид легитимности. В рекламной кампании с малварью на Facebook атакующие использовали имена, такие как Binance, и лица, такие как Илон Маск, чтобы мгновенно завоевать доверие. Вместо того, чтобы нажимать на рекламу, безопаснее посетить официальный сайт компании напрямую, введя URL самостоятельно. Потратьте мгновение, чтобы проверить с официальными аккаунтами в социальных сетях или службой поддержки, если вы когда-либо сомневаетесь в подлинности рекламы.
2. Избегайте загрузок с рекламных ссылок и устанавливайте мощное антивирусное программное обеспечение
В этих атаках пользователей обманывали, заставляя загружать то, что казалось десктопными приложениями для доверенных сервисов, но на самом деле были установщиками вредоносного ПО. Лучший способ защитить себя от вредоносных ссылок, устанавливающих вредоносное ПО и, возможно, получающих доступ к вашей личной информации, - установить мощное антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых электронных письмах и атаках вымогательства, обеспечивая безопасность ваших личных данных и цифровых активов.
Получите мои рекомендации по лучшим антивирусным программам 2025 года для ваших устройств Windows, Mac, Android и iOS на
3. Обновляйте свой браузер
Интересно, что атакующие в этой кампании использовали фильтрацию браузера для избежания обнаружения, даже призывая пользователей перезапустить сайт специально в Microsoft Edge. Использование безопасного браузера, такого как Firefox или Brave, может помочь, и обновление его гарантирует защиту от последних угроз. Такие инструменты, как блокировщики контента или фильтры скриптов, также могут помочь предотвратить злонамеренное поведение до его начала.
4. Обращайте внимание на тонкие красные флаги
Даже убедительные фальшивые веб-сайты часто имеют признаки, будь то немного нестандартный URL, странная компоновка или сообщения, которые кажутся спешными или общими. Безопасный URL должен начинаться с "https://" и соответствовать официальному доменному имени. Если сайт призывает вас действовать быстро, обещает высокие доходы или запрашивает личную информацию заранее, отойдите на шаг. Эти тактики эмоционального давления - характерная черта современных мошеннических схем.
5. Добавьте двухфакторную аутентификацию (2FA), чтобы защитить свои учетные записи
Двухфакторная аутентификация (2FA) может предоставить дополнительный уровень безопасности в случае компрометации ваших учетных записей. Даже если вы случайно поддадитесь мошенничеству и ваши учетные данные будут украдены, 2FA значительно затрудняет доступ атакующим к вашей учетной записи без второго этапа верификации.
6. Используйте сервис по удалению данных
Хотя ни один сервис не обещает удалить все ваши данные из Интернета, использование персонального сервиса по удалению данных может снизить риск того, что вы станете целью. Эти сервисы непрерывно сканируют сайты брокеров данных и запрашивают удаление от вашего имени, помогая сохранить ваши контактные данные, историю местоположений и интересы вне доступа рекламодателей и, возможно, мошенников. Учитывая, как эта кампания использовала данные Facebook для нацеливания на пользователей, интересующихся криптовалютами и технологиями, чем меньше информации о вас онлайн, тем сложнее для атакующих персонализировать свои мошеннические схемы.
Ознакомьтесь с моими лучшими рекомендациями по сервисам по удалению данных и получите бесплатное сканирование, чтобы узнать, есть ли ваша личная информация уже в Интернете, посетив Получите бесплатное сканирование, чтобы узнать, есть ли ваша личная информация уже в Интернете:
Основной вывод Курта
Невозможность Facebook остановить малварную рекламу не только ставит пользователей в опасность, но и подрывает саму суть его рекламной платформы. Если люди начнут ассоциировать рекламу Facebook с мошенничеством и вредоносным ПО, они перестанут нажимать. И когда это произойдет, рекламодатели потеряют деньги на показах, которые никуда не ведут, разрушая доверие к способности платформы обеспечивать реальное, безопасное взаимодействие. Для компании, которая так сильно зависит от рекламного дохода, позволение этим угрозам проскочить не просто небрежность. Это саморазрушение. Если Facebook не справится с этим, как пользователи, так и рекламодатели в конечном итоге обратятся к другим платформам.
Как вы считаете, достаточно ли социальные медиаплатформы делают для борьбы с онлайн-мошенничеством? Дайте нам знать, написав нам на
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuyПолучите мои лучшие технические советы, срочные предупреждения о безопасности и эксклюзивные предложения прямо на вашу почту. Кроме того, вы получите мгновенный доступ к моему Ultimate Scam Survival Guide - бесплатно, когда присоединитесь к моему
Авторское право 2025 CyberGuy.com. Все права защищены.
Курт "КиберГай" Кнутссон - награжденный журналист по технологиям, который любит технику и гаджеты, делающие жизнь лучше, с его вкладами для Fox News и FOX Business с утра на "FOX & Friends." Есть вопрос по технике? Получите бесплатную рассылку CyberGuy от Курта, поделитесь своим мнением, идеей или комментарием на CyberGuy.com.
