Varo: sponsoroiduissa julkaisuissa X:ssä leviää huijauksia

Viestipalvelu X:ssä on havaittu haittaohjelmia levittäviä sponsoroituja julkaisuja. Mainokset voivat näyttää luotettavilta, mutta ohjata käyttäjiä väärennetyille sivustoille ja vaarallisiin asennusohjeisiin.

Tietoturvayhtiö Jamf Threat Labsin havaitsema huijausmainos esitti mainostavansa suosittua, Mac-tietokoneille suunnattua Dynamic Lake -sovellusta. Todellisuudessa se ohjasi käyttäjiä väärennetylle verkkosivustolle, jossa heitä yritettiin saada suorittamaan haitallinen komento Macin päätteen kautta.

Kyse on niin sanotusta ClickFix-hyökkäyksestä. Siinä käyttäjälle väitetään esimerkiksi sovelluksen asennuksen tai tarkistuksen vaativan komentoriviltä suoritettavaa toimintoa, jonka sivusto tarjoaa kopioitavaksi leikepöydälle. Todellisuudessa komento voi asentaa tietoja varastavan haittaohjelman.

Opera esitteli vastikään selaimeensa ClickFix-tyylisiltä huijauksilta suijaavan toiminnon.

Mainoksen kautta leviävä huijaus viestipalvelu X:ssä.

Tutkijoiden löytämä huijaus vaikuttaa toistaiseksi yksittäistapaukselta, mutta se on silti huolestuttava, sillä haitallinen julkaisu levisi X oman mainosjärjestelmän kautta. Sponsoroidut julkaisut voivat näkyä käyttäjien syötteissä tavallisten julkaisujen tavoin, ja varmennettu tili voi lisätä huijauksen uskottavuutta.

Käyttäjien kannattaa joka tapauksessa suhtautua varovaisesti myös maksettuihin mainoksiin sosiaalisessa mediassa. Erityisen epäilyttävää on, jos verkkosivu pyytää kopioimaan ja suorittamaan komentoja, käyttipä sitten Linux-, Mac- tai Windows-tietokonetta.

Mainos: Noin 1 600 000 tuotteen hintavertailu ja hintaseuranta - katso Hinta.fistä mistä saat halvimmalla