Социальная медиа-платформа и социальная сеть Facebook за свою историю неоднократно подвергались воздействию преднамеренно вредоносного программного обеспечения. Известные как вредоносные программы , они представляют особую проблему как для пользователей платформы, так и для персонала самой технологической компании . Борьба с субъектами, которые их создают, является темой текущего анализа вредоносных программ .
Атаки, известные как фишинг , в которых злоумышленник выдает себя за некое заслуживающее доверия лицо, чтобы получить личную информацию, в 2010-х годах увеличились в геометрической прогрессии и стали причиной неприятных проблем. Для Facebook, в частности, трюки с URL-адресами являются обычным явлением; злоумышленники злонамеренно используют похожий веб-сайт, такой как http://faceb0ok.com/ вместо правильного http://facebook.com/ , например. 11-я Международная конференция по обнаружению вторжений и вредоносных программ, а также оценке уязвимости ( DIMVA ), состоявшаяся в июле 2014 года, опубликовала отчет, осуждающий это как один из «распространенных трюков», к которому особенно уязвимы пользователи мобильных компьютеров . [1]
Что касается приложений, Facebook также визуально копируется фишинговыми злоумышленниками, которые стремятся ввести людей в заблуждение, заставив их думать, что что-то другое является настоящим экраном входа в Facebook . [1]
В 2013 году вариант вредоносного ПО «Dorkbot» вызвал тревогу после распространения через внутреннюю службу чата Facebook. [2] Подозреваемые попытки киберпреступников собрать пароли пользователей затронули людей из таких стран, как Германия , Индия , Португалия и Великобритания . Антивирусная организация Bitdefender обнаружила несколько тысяч вредоносных ссылок, появляющихся в течение двадцати четырех часов, и связалась с администрацией Facebook по поводу проблемы. Хотя заражение удалось локализовать, его необычная природа вызвала интерес, учитывая, что злоумышленники использовали уязвимость на сайте обмена файлами MediaFire для распространения поддельных приложений среди друзей жертв на Facebook . [3]
Настоящий компьютерный червь « Koobface », который появился в 2008 году в сообщениях, отправленных через Facebook и MySpace , позже стал объектом раздутых, грандиозных заявлений о его эффектах и распространился до такой степени, что стал интернет-мистификацией . Более поздние комментарии утверждали связь между вредоносным ПО и сообщениями об администрации Барака Обамы , которых на самом деле никогда не существовало. Дэвид Миккельсон из Snopes.com обсудил этот вопрос в статье о проверке фактов . [4]
26 июля 2022 года исследователи WithSecure обнаружили киберпреступную операцию, которая была направлена на специалистов по цифровому маркетингу и кадрам с целью взлома учетных записей Facebook Business с помощью вредоносного ПО для кражи данных. Они назвали кампанию «Утиный хвост» и обнаружили доказательства, указывающие на то, что вьетнамский злоумышленник разрабатывал и распространял вредоносное ПО, преследуя, по-видимому, исключительно финансовые цели. [5]
В том же ключе, что и действия Google и Microsoft , администрация компании была готова нанять " серых " хакеров, которые в прошлом действовали юридически двусмысленно, чтобы помочь им в различных функциях. Программист и общественный деятель Джордж Хотц (также известный под прозвищем "GeoHot") является примером. [6] [7]
29 июля 2011 года Facebook объявила о программе под названием «Bug Bounty Program», в рамках которой некоторым исследователям безопасности будет выплачено не менее 500 долларов за сообщение об уязвимостях безопасности на самом сайте Facebook. На официальной странице компании для исследователей безопасности было заявлено: «Если вы дадите нам разумное время для ответа на ваш отчет до публикации какой-либо информации и приложите добросовестные усилия, чтобы избежать нарушения конфиденциальности, уничтожения данных и прерывания или ухудшения нашего сервиса во время вашего исследования, мы не будем возбуждать против вас никаких судебных исков или просить правоохранительные органы провести расследование». [8] Эта инициатива привлекла внимание таких изданий, как PC Magazine , в котором отмечалось, что люди должны не только быть первыми, кто сообщит об уязвимости безопасности, но и должны найти проблему, изначально присущую Facebook (а не организации, просто связанной с ним, такой как FarmVille ). [6]
В конце 2017 года Facebook систематически отключал аккаунты, управляемые северокорейцами , в ответ на использование правительством спонсируемых государством вредоносных атак. Microsoft предприняла аналогичные действия. Правительство Северной Кореи вызвало широкое осуждение в США и других странах за предполагаемое распространение вредоносного ПО «WannaCry» . Указанный компьютерный червь поразил более 230 000 компьютеров в более чем 150 странах в течение 2017 года. [9]