Kriminelle utgir seg for \u00e5 v\u00e6re Facebook og lurer brukere til \u00e5 laste ned skadelig programvare et eneste feil klikk kan v\u00e6re nok.<\/p>\n
Slik fungerer angrepet<\/p>\n
If\u00f8lge sikkerhetseksperter bruker svindlerne en metode kalt \u00abFileFix\u00bb. Ofrene mottar en falsk e-post fra \u00abFacebook\u00bb som hevder at kontoen deres snart blir sperret. For \u00e5 klage skal man \u00e5pne en vedlagt PDF-fil, som p\u00e5st\u00e5r \u00e5 inneholde instruksjoner for \u00e5 gjenopprette kontoen.<\/p>\n
Les ogs\u00e5: <\/strong>Aktiver flymodus p\u00e5 mobilen din: F\u00e5 kjenner til disse tre unike fordelene<\/a><\/p>\n I virkeligheten f\u00f8rer dette til at bilder lastes ned p\u00e5 datamaskinen \u2013 ofte vanlige motiver som hus eller natur. Skadelig programvare er skjult inne i disse JPG-filene. Fordi bildene kommer fra kjente tjenester som Bitbucket, fremst\u00e5r de ikke som mistenkelige. N\u00e5r de f\u00f8rst er p\u00e5 maskinen, begynner programvaren \u00e5 lete etter sensitiv informasjon i nettlesere, passordhvelv, kryptolommeb\u00f8ker og meldingsapper. Det skriver chip.<\/a><\/p>\n Kraftig \u00f8kning i slike angrep<\/p>\n Sikkerhetsfirmaet ESET rapporterer at denne typen angrep har \u00f8kt med 517 prosent de siste seks m\u00e5nedene.<\/p>\n Tidligere lignende kampanjer<\/p>\n Dette minner om en metode kalt \u00abClickFix\u00bb fra 2024, der svindlerne brukte falske Google Meet-invitasjoner for \u00e5 lokke ofre til \u00e5 laste ned skadevare. Ogs\u00e5 manipulerte captcha-tester ble brukt for \u00e5 f\u00e5 brukere til \u00e5 klikke p\u00e5 lenker som installerte skadelig programvare.<\/p>\n