هشدار: نرم‌افزار تغییر رنگ زمینه‌ی فیسبوک جعلی است

نرم‌افزار تغییر رنگ پس‌زمینه در فیسبوک اولین بار نیست که به صورت گسترده توزیع می‌شود !

کلاه‌برداران سایبری این‌بار با استفاده از یک نرم‌افزار جعلی برای تغییر رنگ وب‌گاه محبوب فیسبوک یک میلیارد کاربر این شبکه‌ی اجتماعی را در خطر قرار داده‌اند.

تکنــــــــــــــازدانلود:نرم‌افزار آلوده‌ی «Color Changer» تاکنون بیش از ۱۰ هزار کاربر این وب‌گاه را تحت تاثیر قرار داده است و مهاجمین به دنبال ترغیب تعداد بیش‌تری از کاربران هستند.

این نرم‌افزار مخرب به کاربران وعده می‌دهد که رنگ تکراری این وب‌گاه یعنی آبی را تغییر دهد و آن را با یک رنگ که توسط کاربر انتخاب می‌شود جایگزین کند، محققان آزمایشکاه امنیتی Cheetah در کشور چین این نرم‌افزار مخرب را شناسایی کرده‌اند که از طریق رایانامه‌های فیشینگ در حال انتشار است.

 وب‌گاه‌های فیشینگ توزیع‌کننده‌ی این نرم‌افزار مخرب با استفاده از ۲ روش قربانیان را ترغیب به بارگیری نرم‌افزار می‌کنند:‌

در روش اول، توکن‌های اصلی حساب کاربری قربانی با ترغیب وی به تماشای یک ویدئوی آموزشی از نحوه‌ی کار نرم‌افزار مخرب به سرقت می‌رورد و برای مهاجم امکان ارتباط با دوستان قربانی در فیسبوک نیز حاصل می‌شود.

به نقل از asis.io , اگر قربانی به تماشای ویدئو راغب نباشد، وب‌گاه فیشینگ آن‌ها را تشویق به بارگیری نرم‌افزار مخرب می‌کند و سپس رایانه‌ی آن‌ها را با بدافزار آلوده می‌کند. البته این مشکل به صورت کلی‌تر در نرم‌افزار‌های فیسبوک که بدون بررسی کد امکان همراه داشتن بدافزار را دارند، وجود دارد.

به هر حال نرم‌افزار تغییر رنگ پس‌زمینه در فیسبوک اولین بار نیست که به صورت گسترده توزیع می‌شود، اما باید توجه کرد که فیسبوک به عنوان اولین شبکه‌ی اجتماعی با بیش از یک میلیارد کاربر که غالب آن‌ها دانش کافی در مورد حملات فیشینگ و وب‌گاه‌های توزیع‌کننده‌ی بدافزار ندارند، مورد توجه بسیاری از نفوذگران است و کاربران باید هوشیاری خود را در استفاده از این شبکه‌ی اجتماعی به کار بگیرند.

به خاطر داشته باشید:‌

فیسبوک هیچ ابزار یا نرم‌افزار خارج از وب‌گاهی ندارد که با استفاده از آن بتوانید صفحه‌ی خودتان را تغییر دهید.

پیوند‌هایی که از طریق گفت‌و‌گوی برخط و رایانامه دریافت می‌کنید غالباً فیشینگ هستند و نباید به آن‌ها اعتماد کنید و یا روی آن‌ها کلیک کنید.
تغییرات این صفحه‌ی اجتماعی تنها از طریق تنظیمات خود وب‌گاه قابل انجام است.