自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

Locky勒索软件现通过Facebook和LinkedIn平台传播

2016-11-28 09:00:00
收藏

2016年终网络安全警示:新型恶意软件威胁加剧

尽管2016年即将结束,但恶意软件的威胁远未消退。事实上,今年的最后几周可能对普通互联网用户来说会相当棘手。安全研究人员发现了一种新型恶意软件,它利用LinkedIn和Facebook上的图片来劫持计算机。一旦完成这一步,用户的电脑将被感染勒索软件,并要求支付比特币赎金。

社交平台安全隐患日益凸显

人们可能已经注意到社交网络正变得比以往任何时候都更加不安全。随着使用这些平台的人数不断增加,出现不法分子使用恶劣手段的情况也不足为奇。毕竟,像LinkedIn和Facebook这样的平台为全球用户打开了大门,而对网络犯罪分子来说,这无疑是他们施展伎俩的绝佳机会。

图片中暗藏杀机的新型恶意软件

安全研究人员发现的这种新型恶意软件引发了广泛的合理担忧。与通过操作系统或浏览器直接攻击计算机不同,这种恶意代码隐藏在社交媒体平台发布的图片中。一旦用户打开这些图片,Locky勒索软件的有效载荷就会被下载到他们的电脑中。

Facebook和LinkedIn在处理图片方面都存在明显缺陷。这两个平台都存在一个漏洞,允许用户下载恶意编码的文件,从而劫持用户的计算机。最佳做法是不要打开这些文件,但大多数人往往还是会打开。毕竟,有效载荷的传播方式十分隐蔽,很少有人会认为这是一个威胁。

平台应对措施尚不明确

Facebook和LinkedIn都已收到关于这种勒索软件传播计划的通知,但它们将如何应对还有待观察。这个问题可能已经被修复,但两家公司都尚未就此问题发布官方声明。这种情况令人担忧,在官方通报发布之前,安全专家们仍保持高度警惕。

用户需保持警惕

考虑到社交媒体上流通的图片数量庞大,要区分合法内容和潜在有害文件几乎是不可能的。在某些情况下,用户可能会看到一个链接帖子显示"附件不可用",这似乎表明Facebook出于安全原因阻止了该文件。但不幸的是,这并不总能阻止人们点击它。

消费者在使用社交媒体时需要时刻保持警惕。很多内容在被分享后会发送给用户的联系人。如果其中一条消息是恶意的,它可能会迅速引发全球性的多米诺骨牌效应。

恶意软件,尤其是Locky勒索软件,绝对不容小觑,这一点是肯定的。

展开阅读全文
更多新闻