Yapılan yeni bir tespite göre, Facebook’ta doğrulanmış hesaplar kötü amaçlı yazılım yayıyor. Bazı hesaplar Meta ve Google’ı taklit ediyor.
Hacker’ların popüler, doğrulanmış Facebook sayfalarına girip sosyal medya devi üzerinden kötü amaçlı yazılım dağıtan reklam yayınlamak için bunları kullandıkları tespit edildi.
Sosyal danışman Matt Navarra, kötü niyetli kampanyayı ilk olarak Twitter’dan duyurdu. Navarra, kampanyanın arkasında kim varsa, önce popüler Facebook sayfalarını hedef aldığını kaydetti. Erişim elde etmeleri durumunda, sayfanın adını Meta veya Google’ın bir varyantı olarak değiştiriyorlar. Facebook’ta doğrulanmış hesaplar kötü amaçlı yazılım yayarak kullanıcıları tehlikeye atıyor.
Hesaplar Meta veya Google gibi görünüyor
Ardından, sosyal medya ağında sayfa yöneticilerini ve reklam profesyonellerini hedef alacakları bir reklam satın alıyorlar. Reklamda: “Yaklaşan kullanıcılar için güvenlik sorunları nedeniyle, artık tarayıcıda reklam hesaplarını yönetemezsiniz ” yazıyor. Reklam, açıkça hileli bir indirme bağlantısını paylaşmadan önce “Daha profesyonel ve güvenli bir araca geçin” diyerek sona eriyor.
Navarra, bu kampanyayla ilgili, hesapların nasıl ihlal edildiği, Facebook’un tehdit aktörlerine sayfanın adını Meta ile ilgili gibi görünen bir şeyle değiştirmelerine ve mavi onay işaretini korumalarına nasıl izin verdiği ve gerçekten satın alıp çalıştırmayı nasıl başardıkları da dahil olmak üzere birden fazla sorun olduğunu söylüyor.
TechCrunch, Facebook’un o zamandan beri etkilenen tüm hesapları devre dışı bıraktığını ve kötü niyetli kampanyaları kapattığını bildirdi. Ayrıca, Facebook sayfalarının artık sayfanın geçmişte adını değiştirip değiştirmediğini ve neyden değiştirdiğini gösterdiğini, bunun şeffaflığı desteklemek için hoş bir ek olduğunu söyledi. Meta sözcüsü, “Dolandırıcılık ve bilgisayar korsanlığını tespit etmek ve önlemek için önemli kaynaklara yatırım yapıyoruz. Yaptığımız iyileştirmelerin birçoğunu görmek zor olsa da dolandırıcılar her zaman güvenlik önlemlerimizi aşmaya çalışıyor” dedi.