ตามรายงาน ผู้คุกคามโพสต์โฆษณาบน Facebook สำหรับการดาวน์โหลดมัลแวร์ที่อ้างว่าเป็นแอพ Clubhouse สำหรับ Windows อาชญากรไซเบอร์มักฉวยโอกาสจากความนิยมของแอพยอดนิยมเพื่อหลอกลวงผู้ใช้ที่ไม่สงสัยให้ดาวน์โหลดตัวโคลนที่ติดไวรัส และด้วยการดาวน์โหลดหลายล้านครั้งแล้ว Clubhouse แอพเสียงแชทสำหรับ iPhone ที่ได้รับเชิญเท่านั้นจึงเหมาะสำหรับอาชญากร โฆษณาที่สัญญาว่าจะข้ามข้อจำกัด 2 ข้อของ Clubhouse (คำเชิญและ iPhone เท่านั้น) ไม่ควรผ่านการตรวจสอบความปลอดภัยของ Facebook แต่อย่างใด โฆษณาเหล่านี้ทำและเรียกใช้ฟรีบนแพลตฟอร์ม นำผู้ใช้ที่ไม่สงสัยไปยังเพจ Facebook หลายเพจที่ปลอมแปลงเป็น Clubhouse
การเปรียบเทียบต้องการคุณ! เรากำลังดูว่าผู้อ่านของเราใช้ VPN อย่างไรสำหรับรายงานเชิงลึกที่กำลังจะมีขึ้น เราอยากได้ยินจากคุณในแบบสำรวจในขณะนี้ ใช้เวลาของคุณไม่เกินหกสิบวินาที
คลิกที่นี่เพื่อเริ่มแบบสำรวจในหน้าต่างใหม่
โฆษณาปลอม
ตามรายงาน มีการวางโฆษณาอย่างน้อย 9 รายการสำหรับแอปหลอกลวงที่ไม่มีอยู่จริงระหว่างวันอังคารถึงวันพฤหัสบดีในสัปดาห์นี้ เมื่อคลิก โฆษณาจะนำไปสู่ไซต์ Clubhouse ปลอม ซึ่งรวมถึงแบบจำลองของแอปพลิเคชัน Clubhouse บนเดสก์ท็อปเป็นลิงก์ดาวน์โหลดไปยังไฟล์สั่งการสีอ่อน นักวิชาการด้านความปลอดภัยได้ตรวจสอบไฟล์ปฏิบัติการและเปิดเผยว่าเมื่อรัน มันจะเรียกเซิร์ฟเวอร์คำสั่งและการควบคุม (C2) เพื่อรับคำแนะนำเกี่ยวกับวิธีทำให้คอมพิวเตอร์ติดไวรัส ในกรณีที่มีรายงานอย่างน้อยหนึ่งกรณี โปรแกรมปฏิบัติการพยายามทำให้เครื่องแซนด์บ็อกซ์ของ Scholar ติดเชื้อด้วยแรนซัมแวร์ อย่างไรก็ตาม ดูเหมือนว่าเซิร์ฟเวอร์ C2 และเว็บไซต์ Clubhouse ปลอมซึ่งโฮสต์ในรัสเซียนั้นออฟไลน์อยู่ เมื่อได้รับการติดต่อจาก TechCrunch เกี่ยวกับโฆษณาที่ถูกลบออกจาก Facebook แล้ว โซเชียลเน็ตเวิร์กปฏิเสธที่จะแบ่งปันจำนวนผู้ใช้ที่คลิกโฆษณาที่ชี้ไปยังไซต์ Clubhouse ปลอม แคมเปญโฆษณาเท็จของ Facebook เกิดขึ้นหลังการเปิดเผยว่าอาชญากรไซเบอร์ละเมิดการป้องกันของ Play Store เพื่อรวมแอป Netflix ปลอมที่มีลักษณะคล้ายมัลแวร์ไว้บนแพลตฟอร์ม อาชญากรไซเบอร์ที่สามารถเลี่ยงผ่านการควบคุมความปลอดภัยและโปรโตคอลของแพลตฟอร์มที่จัดตั้งขึ้น เช่น Facebook และ Google รวมถึงบริษัทยักษ์ใหญ่ด้านเทคโนโลยีจำเป็นต้องก้าวขึ้นมาเพื่อป้องกันการใช้งานในทางที่ผิดต่อไป ผ่าน: TechCrunch