五个臭名昭著的 Facebook 攻击(学习如何保护自己)
不幸的是,与任何通信线路一样,Facebook 容易打结和缠结。虽然该公司雇用了一些最优秀、最聪明的计算机科学家、商人和现代博学家,但当他们管理一个覆盖 Facebook 几乎不可思议的数字范围的网络时,不可避免地会出现一些安全漏洞。
自从摆脱了以大学为导向的网络的声誉并上升为主流媒体固定装置的地位以来,Facebook 已成为所有人发起的一系列攻击的受害者,从牟利的俄罗斯集体到无赖的美国流浪者。
以下是您需要了解的五种攻击,以及您可以采取哪些措施来保护自己免受这些攻击或未来类似的攻击。
1. 酷脸
Koobface可能是 Facebook 最广为人知的骗局,部分原因在于它的字谜标题,Koobface在 2009 年达到了它的毒力高峰。Koobface 通常通过在您的新闻源上伪装成必看的病毒视频来植入自己。
单击视频后,系统会提示用户下载最新版本的 Flash 播放器——实际上,它是伪装的蠕虫。安装后,构建该蠕虫的网络罪犯就可以远程访问您的计算机,从而让他或她有机会获取您所有最敏感的数字信息。
保护自己
为避免这种可怕的前景,请特别注意从社交媒体网络下载的内容,并及时更新您的防病毒软件,以便它可以检测到最新的 Koobface 病毒株。
2.宙斯
与 Koobface 非常相似,Zeus 的工作假设是人们会点击伪装成粉丝页面、社交分享甚至朋友资料的链接。同样,一旦用户单击链接,系统就会提示他们安装恶意软件,该恶意软件会在您的系统上处于休眠状态,直到您访问您的银行帐户,此时它会复制您的用户名和密码。
保护自己
作为一项全网政策,专家建议为处理您的个人信息并拥有长期可靠帐户保护历史的精选网站添加书签。
这样,您就可以将您打算访问的网站与您知道可以信任的网站进行比较,并确保域匹配,没有字母、数字或斜杠。
3.喜欢劫持
众所周知,Likejacking 骗局在被淘汰之前会在 Facebook 上徘徊数月。但问题是一旦一个倒下,另一个就会弹出。
所有这些都遵循一个简单的公式:
- 为虚假文章使用多汁、耸人听闻的标题(例如,“哈哈,这个女孩在警察阅读了她的状态消息后被拥有了”或“让这个女孩被停学的舞会礼服。”)
- 等待用户“喜欢”文章标题以访问其不存在的内容
- 在您的新闻源上重新发布自己
- 重复。
虽然这个过程并不是特别有害——只是很烦人——但让自己挡在任何类似劫持程序的道路上绝不是一个好主意。由于它们通常会导致垃圾网站,因此始终有可能残留病毒和感染。
保护自己
密切关注任何标题看起来太荒谬而不真实的文章分享,并在点击“赞”按钮之前谨慎行事。
4.脸书黑
去年 3 月,Facebook Black 骗局通过向用户承诺Facebook 主屏幕的替代黑色外观而在整个社交网络上蔓延开来。
当然,与此列表中的所有其他病毒一样,黑色模板实际上是令人讨厌的 JavaScript 文件组合的幌子。
如果安装,这些文件会导致大量烦人的调查。此外,该错误会通过在您的帐户上设置一个促销页面来欺骗您的朋友点击同一个链接,从而自动延续下去。
保护自己
如果您被感染,请确保立即删除这些文件 – 通常它们嵌套在 Google Chrome 扩展程序中,可以快速卸载。
在下载任何类型的据称“修改您的 Facebook 体验”的附加组件或扩展程序之前,请务必进行一些研究。有时,它们是合法的。但太多次了,它们都是假的。
5. 谁查看了您的个人资料?
Facebook 员工是一群好奇的人。这就是为什么确定谁在特定日期查看了您的个人资料具有一定的吸引力。虽然该选项从未向 Facebook 用户开放,但有很多骗子愿意利用这种愿望。
黑客为假冒的 Facebook 应用程序制作了大量广告,这些应用程序应该可以深入了解谁在查看您的个人资料。与 Facebook Black 一样,这些广告都是胡说八道,并且会定期导致浏览器扩展下载。一旦您安装了扩展程序,黑客就可以快速、轻松地访问存储在您帐户中的个人信息。
保护自己
预防故事表明 Facebook 用户应该避免点击看起来太短而不正常的 URL。此外,定期检查您的 Facebook 应用程序并确定哪些是真实的,哪些您从未使用过——休眠的应用程序可能与恶意软件有关。
结论
虽然没有人声称恶意活动对 Facebook 的整体健康是一件好事,但仍有一线希望。每次攻击,Facebook 都会更多地了解其代码中的漏洞。对于每一次攻击,Facebook 都会找到一种方法来修补自身,并重建更强大、更好、更安全的 .
为了帮助这个过程,我们有责任在我们的在线决策过程中多加一层努力。我们对我们的在线活动越负责任——尤其是对我们点击的内容和我们信任的人——这些病毒污染我们宝贵的社交网络结构的可能性就越小。