O Aplicativo 'Family Link' do Facebook Exi
Um outro aplicativo do Facebook, o Family Link, foi afetado por anúncios maliciosos de cartões comemorativos infectados por malware, praticamente idênticos àqueles que nós informamos terem sido encontrados no Farm Town, um aplicativo do Facebook.
Tal como o anúncio malicioso no Farm Town, a propaganda exibida no aplicativo Family Link (Figura 1. abaixo) redireciona os usuários a um site malicioso. O anúncio malicioso, cujo site é o GreetingCards.com (Cartões Comemorativos.com), encontrado no 'Family Link', e que foi primeiramente denunciado pelo msmvps.com/ blog/ spywaresucks, tem dentro dele um código incorporado, contendo URLs diferentes, um deles apontando para um arquivo SWF. Os arquivos SWF, "Small Web Format" (Formato de Rede Pequena), são também conhecidos como arquivos "Shockwave Flash". Esses arquivos podem facilmente ter incluídas instruções para redirecionar o sistema de computador do usuário a um site malicioso ou fazer com que um malware seja baixado.
Figura 1. Falso Anúncio do GreetingCards.com no aplicativo 'Family Link' do Facebook
O aplicativo Family Link é o quinto aplicativo mais popular do Facebook, o que significa que milhões de usuários de computador podem estar correndo perigo, caso eles usem o aplicativo Family Link e de alguma forma, recebam o falso anúncio do GreetingCards.com. Além disso, esse esquema de malvertising (propaganda enganadora) não afeta os usuários de computador Australianos neste momento.
E como essa nova campanha é semelhante ao anúncio malicioso do GreetingCards.com, encontrado no aplicativo do Farm Town do Facebook, é provável que ele possa instalar automaticamente um aplicativo nocivo ou baixar um malware prejudicial, desde que os URLs a ele incorporados ainda estejam ativos.
Nós podemos, muito bem, estar assistindo a uma nova epidemia de ataques aos aplicativos do Facebook, muito parecidos com o traiçoeiro worm do Koobface, que se espalhou através de links de vídeo nos perfis de usuários das redes sociais. Essa nova campanha de distribuição de malware, também pode ser comparada a esquemas anteriores de malvertising, tal como quando o popular gadget de blog do Gizmodo foi vitimado por anúncios falsos, que redirecionavam os usuários a um malware. Os hackers farão qualquer coisa para encontrar maneiras novas e criativas de espalhar malware e, finalmente, vender os seua falsos aplicativos de segurança através dessas infecções.
Os aplicativos populares do Facebook, tais como o Farm Town e o Famíly Link tem milhões de usuários, portanto, a chance de conseguir infectar milhões de computadores através de anúncios maliciosos é extremamente elevada. Nós só podemos recomendar, mais uma vez, que usuários do Facebook tomem muito cuidado ao utilizar aplicativos no Facebook e mantenham o seu anti-vírus ou os seus aplicativos anti-spyware atualizados.