വ്യാജ സന്ദേശങ്ങളിൽ വീഴാതെ ഫേസ്ബുക്ക് മെസഞ്ചർ ഉപയോക്താക്കൾ ജാഗരൂകരാകുക

By Jibi Deen

Updated: Wednesday, August 30, 2017, 12:36 [IST]

ഈ ഡിജിറ്റൽ കാലഘട്ടത്തിലെ സൈബർ ആക്രമണങ്ങളിൽ , മലീഷ്യസ് മാൽവെയറും ആഡ്വെയർ ലിങ്കുകളും ഏറ്റവും കൂടുതൽ ബാധിച്ച ആപ്ലിക്കേഷൻ ഫേസ്ബുക്ക് മെസഞ്ചർ ആണ്.

വ്യാജ സന്ദേശങ്ങളിൽ വീഴാതെ ഫേസ്ബുക്ക് മെസഞ്ചർ ഉപയോക്താക്കൾ ജാഗരൂകരാകുക

സൈബർ കുറ്റവാളികൾ ഇപ്പോൾ ഫേസ്ബുക്ക് മെസഞ്ചർ ആപ്ലിക്കേഷൻ ഉപയോഗിക്കുന്നത് ആഡ്വെയറിനെ സ്പ്രെഡ് ചെയ്ത് ഉപയോക്താക്കൾക്ക് ദ്രോഹപരമായ മലീഷ്യസ് ലിങ്കുകൾ അയച്ചുകൊണ്ടാണ്. പിന്നീട് പ്രശസ്തമായ വെബ്സൈറ്റുകളുടെ വ്യാജ പതിപ്പുകളിലേക്ക് വഴിതിരിച്ചുവിടുകയും ചെയ്യുന്നു. അതുവഴി പരസ്യ ക്ലിക്കുകൾ സൃഷ്ടിക്കുകയും ഒരേ സമയത്ത് വരുമാനം സൃഷ്ടിക്കുകയും ചെയ്യുന്നു.

കാസ്പെർസ്കി ലാബിലെ സീനിയർ സെക്യൂരിറ്റി ഗവേഷകനായ ഡേവിഡ് ജേക്കിയുടെ അഭിപ്രായത്തിൽ, "ഈ മാൽവയറുകൾ ഫെയ്സ്ബുക്ക് മെസ്സഞ്ചർ വഴിയാണ് വ്യാപിക്കുന്നത്.

മൾട്ടി പ്ലാറ്റ്ഫോം മാൽവെയർ / ആഡ്വെയറിനൊപ്പം, ട്രാക്കിങ്ങുകൾ തടയാനും ക്ലിക്കുകൾ നേടാനുമുള്ള ടൺ ഉപയോഗിക്കുകയും ചെയ്യുന്നു.ഈ കോഡ് വളരെ അഡ്വാൻസ്ഡും നമ്മെ ഇരുട്ടിലാക്കുന്നവയുമാണ്.

കൂടാതെ, മോഷ്ടിച്ച ലിങ്കുകൾ, മോഷ്ടിക്കപ്പെട്ട ക്രെഡൻഷ്യലുകൾ, ഹൈജാക്ക് ചെയ്ത ബ്രൗസറുകൾ അല്ലെങ്കിൽ മറ്റ് കേസുകൾ എന്നിവ ഉപയോഗിച്ച് ഹാക്ക് ചെയ്യപ്പെട്ട മെസഞ്ചർ അക്കൗണ്ടുകളിൽ നിന്ന് ക്ഷുദ്ര/ മലീഷ്യസ് ലിങ്കുകൾ അയയ്ക്കുന്നതായി കാണുന്നു . അടിസ്ഥാനപരമായി, ക്ഷുദ്രകരമായ ലിങ്ക് മെസഞ്ചറിൽ നിങ്ങളുടെ ചങ്ങാതിമാരിൽ ഒരാളുടെ അക്കൗണ്ട് മുഖേനെ വ്യാജ ലെജിറ്റമസിയായി പോകുന്നു.

ഈ മെസ്സേജ് അവഗണിക്കുക അത്ര എളുപ്പമല്ല.നമുക്ക് അറിയാവുന്ന ഒരാളിൽ നിന്നും വരുന്ന ലിങ്ക് ആയതിനാൽ നാം എളുപ്പത്തിൽ വിശ്വസിക്കുകയും കൂടുതൽ വീഡിയോകൾ, മറ്റ് ഉള്ളടക്കങ്ങൾ എന്നിവയിലേക്കുള്ള ലിങ്കുകൾ ക്ലിക്കുചെയ്യുകയും ചെയ്യും.

ഈ സാഹചര്യത്തിൽ, ഉപയോക്താവിന് അവരുടെ പേരിൽ നിർമ്മിതമായ ഒരു സന്ദേശം, 'വീഡിയോ' എന്ന വാക്കിന് ശേഷം, ഒരു ചുരുങ്ങിയ URL ഉപയോഗിച്ച് ഷോക്ക് ചെയ്ത ഇമോജി മുഖവും ലഭിച്ചു.സെക്യൂരിറ്റി റിസേർച്ചുകാർ വായിച്ചപ്പോൾ അത് 'ഡേവിഡ് വീഡിയോ ' എന്ന മെസ്സേജുo ഒപ്പം bit.iy എന്ന ലിങ്കും ഉണ്ടായിരുന്നു.

ലിങ്ക് ക്ലിക്കുചെയ്തപ്പോൾ ഗൂഗിളിന്റെ ഡോക്യുമെന്റിൽ ഒരു മങ്ങിയ ഫെയ്സ്ബുക്ക് പേജിൽ നിന്ന് എടുത്തിരിക്കുന്ന മങ്ങിയ ഫോട്ടോയും അതിനോടൊപ്പം ഒരു പ്ലേ ചെയ്യാവുന്ന മൂവി പോലെ തോന്നിക്കുന്ന ഒന്നുമായിരുന്നു. എന്നാൽ പ്ലേ ചെയ്യാവുന്ന മൂവിയിൽ ക്ലിക്കുചെയ്യുമ്പോൾ, ക്ഷുദ്രവെയറുകൾ കൂട്ടം സൈറ്റ്, ലൊക്കേഷൻ, മറ്റ് കാര്യങ്ങൾ എന്നിവയെ അടിസ്ഥാനമാക്കി വ്യത്യസ്തമായ ഒരു കൂട്ടം വെബ്സൈറ്റുകളിലേക്ക് റീഡയറക്ട് ചെയ്തു.

"ഇത് ചെയ്യുന്നതിലൂടെ അടിസ്ഥാനപരമായി നിങ്ങളുടെ ബ്രൗസറിനെ ഒരു കൂട്ടം വെബ്സൈറ്റുകൾ വഴി ട്രാക്കുചെയ്യുന്ന കുക്കിസുകൾ ഉപയോഗിച്ച് നിങ്ങളുടെ പ്രവർത്തനം നിരീക്ഷിക്കുന്നു, പരസ്യങ്ങൾ പ്രദർശിപ്പിക്കുമ്പോഴും ചിലപ്പോൾ സോഷ്യൽ എഞ്ചിനീയർമാരും നിങ്ങളും ആ ലിങ്കുകളിൽ ക്ലിക്കുചെയ്യാറുണ്ട്," എന്ന് ജക്കോബി പറയുന്നു.

ഉദാഹരണത്തിന്, ഫയർ ഫോക്സ് ബ്രൌസർ ഒരു വ്യാജ ഫ്ലാഷ് അപ്ഡേറ്റ് നോട്ടീസ് പ്രദർശിപ്പിക്കുന്ന ഒരു വെബ്സൈറ്റിലേക്ക് റീഡയറക്ട് ചെയ്യുകയും തുടർന്ന് വെബ്സൈറ്റ് ഒരു ആഡ്വെയർ ഇൻസ്റ്റാൾ ചെയ്യാൻ ശ്രമിക്കുകയും ചെയ്യുന്നു.

ഔദ്യോഗിക YouTube ലോഗോ ഉൾപ്പെടുന്ന, YouTube പേജ് പോലെ തോന്നുന്ന ഒരു വെബ്സൈറ്റിലേക്ക് Google Chrome വെബ്സൈറ്റുകൾ റീഡയറക്ട് ചെയ്യും. തുടർന്ന്, Google വെബ് സ്റ്റോറിൽ നിന്നും ഒരു ക്ഷുദ്രകരമായ Google Chrome വിപുലീകരണം ഡൌൺലോഡുചെയ്യുന്നതിനുള്ള ഇരയെ കണ്ടെത്തുന്നു സഫാരി ഉപയോക്താക്കൾക്കായി, മാക്ഓ.

എസ്സിനു വേണ്ടി കസ്റ്റമൈസ് ചെയ്ത സമാന പേജിലേക്ക് അവർ റീഡയറക്ട് ചെയ്യുന്നു. ഇത് ഒരു .dmg ഫയൽ ഡൌൺലോഡ് വാഗ്ദാനം ചെയ്യുന്നു, ഇത് വീണ്ടും ഒരു ആഡ്വെയറാണ്.

നിലവിൽ, പ്രചാരണത്തെ കുറിച്ചും ആക്രമണകാരികളെ കുറിച്ചും കൂടുതലൊന്നും ലഭ്യമല്ല. ആക്രമണകാരികൾക്ക് വളരെ വലിയ ലക്ഷ്യമായി വർത്തിക്കുന്ന വൻതോതിലുള്ള ഫേസ്ബുക്ക് മെസഞ്ചർ ഉപയോക്താക്കൾ കാരണം അവർ ഈ ആഡ്വെയർ ആക്രമണം നടത്തിക്കൊണ്ടിരിക്കുകയാണ്.

"ഇതിന് പിന്നിലുള്ളവർ പരസ്യങ്ങളിൽ നിന്നും ധാരാളം പണം ഉണ്ടാക്കുകയും ധാരാളം ഫേസ്ബുക്ക് അക്കൗണ്ടുകളിലേക്ക് ആക്സസ് നേടുകയും ചെയ്യുന്നു,"വെന്ന് ജെക്കോബി പറയുന്നു.

ഇവയിൽ നിന്നെല്ലാം നിങ്ങൾക്ക് സുരക്ഷിതമായി നിർദേശിക്കാൻ കഴിയുന്ന ഒരു കാര്യം നിങ്ങളുടെ ഫേസ്ബുക്ക് സുഹൃത്തുക്കൾ അയയ്ക്കുന്ന ചുരുക്കമുള്ള URL ലിങ്കുകളെക്കുറിച്ച് നിങ്ങൾ വളരെ ശ്രദ്ധിക്കേണ്ടതുണ്ട്. നിങ്ങൾക്ക് സംശയാസ്പദമായി തോന്നുന്നതും ഫേസ്ബുക്ക് മെസഞ്ചറിൽ ക്രമരഹിതമായി ചുരുക്കിയ ലിങ്കുകളിലുള്ള ക്ലിക്കുകൾ ഒഴിവാക്കുകയും വേണം.

ഈ സംഭവത്തിന്റെ വെളിച്ചത്തിൽ ഫേസ്ബുക്ക് വക്താവ് ZDNet നോട് പറഞ്ഞത് "ക്ഷുദ്ര ലിങ്കുകളും ഫയലുകളും ഫേസ്ബുക്കിൽ പ്രത്യക്ഷപ്പെടാതിരിക്കാൻ സഹായിക്കുന്ന നിരവധി ഓട്ടോമേറ്റഡ് സംവിധാനങ്ങൾ ഞങ്ങൾ പരിപാലിക്കുന്നു.

നിങ്ങളുടെ കമ്പ്യൂട്ടറിൽ ക്ഷുദ്രവെയർ ബാധിച്ചതായി സംശയിക്കുന്നുവെങ്കിൽ, ഞങ്ങൾ നിങ്ങൾക്ക് സൗജന്യമായി വിശ്വാസയോഗ്യമായ പങ്കാളികളിൽ നിന്നുള്ളആന്റിവൈറസ് സ്കാനുകൾ നൽകും .ഇതിന്റെ ലിങ്കുകളും മറ്റു വിവരങ്ങളും facebook .com / help ൽ നോക്കുക