Facebook пресекает операцию хакеров по распространению мобильного шпионского ПО

Компания Facebook заявила, что предприняла шаги для пресечения злонамеренных действий, совершаемых двумя спонсируемыми государством хакерскими группами, действующими за пределами Палестины. Группировки злоупотребляли платформой Facebook для распространения вредоносного ПО.

Две кампании цифрового шпионажа, действовавшие в 2019 и 2020 годах, использовали различные устройства и платформы, такие как Android, iOS и Windows. Атаки были направлены против пользователей на палестинских территориях и в Сирии и, в меньшей степени, в Турции, Ираке, Ливане и Ливии.

Обе группы, похоже, использовали платформу в качестве плацдарма для запуска различных атак социальной инженерии, пытаясь соблазнить людей переходить по вредоносным ссылкам и устанавливать вредоносное ПО на свои устройства.

Чтобы помешать злоумышленникам, Facebook заявила, что заблокировала их учетные записи, заблокировала домены, связанные с их деятельностью, и предупредила пользователей, которые, как специалисты подозревают, были выделены этими группами, чтобы помочь им защитить свои учетные записи.