Lažni emailovi o gašenju Facebook naloga vode do malvera

Društvene mreže, 23.05.2012, 09:58 AM

Lažni emailovi o gašenju Facebook naloga vode do malvera

Da li ste dobili email u kome se od vas traži da potvrdite da želite da ugasite svoj Facebook nalog?

Budite oprezni, upozoravaju istraživači Sophos-a.

Na email adrese korisnika Facebook-a stižu emailovi koje navodno šalje Facebook i u kojima se korisnik obaveštava da treba da potvrdi nedavni zahtev za gašenjem naloga. Link za potvrdu ili otkazivanje zahteva nalazi se u emailu ali on umesto ka zvaničnoj Facebook stranici vodi third-party aplikaciji koja koristi Facebook platformu. To znači da link zaista vodi do facebook.com što bi moglo prevariti neoprezne korisnike.

Kada se klikne na link prikazuje se poruka u kojoj se od korisnika traži da dozvola za pokretanje Java apleta na računaru. Čak ukoliko korisnik ne pristane, nastavlja se sa ubeđivanjem da se dozvoli pokretanje Java apleta.

Društveni inženjering koga koriste napadači u ovom slučaju oslanja se na činjenicu da su korisnicima Facebook-a njihovi profili na ovoj društvenoj mreži veoma važni i da bi mnogi bili uznemireni kada bi im bio onemogućen pristup nalogu. Napadači dakle računaju na to da potencijalne žrtve pristati da urade sve što treba kako bi otkazali navodni zahtev za gašenje naloga.

Ako pristane da pokrene aplet, korisnik će videti obaveštenje da treba da ažurira Adobe Flash. Kod koji pri tom preuzme korisnik nije Adobe Flash. Umesto toga, program ostavlja dodatne fajlove u folder /WIN32, koji omogućavaju hakerima da nadgledaju aktivnosti korisnika na zaraženom računaru i preuzmu kontrolu nad kompjuterom.

Malveri koji inficiraju računar u ovom slučaju su Trojanci - SpyEye i Troj/Agent-WHZ.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Facebook će vam obrisati sve sinhronizovane fotografije ako ne preuzmete aplikaciju Moments

Facebook će vam obrisati sve sinhronizovane fotografije ako ne preuzmete aplikaciju Moments

Facebook je počeo da upozorava korisnike da će obrisati sve njihove sinhronizovane fotografije ako ne preuzmu aplikaciju Moments. Facebookova Photo ... Dalje

Prodaje se 32 miliona lozinki Twitter naloga, ukradenih od korisnika a ne od Twittera

Prodaje se 32 miliona lozinki Twitter naloga, ukradenih od korisnika a ne od Twittera

Više od 32 miliona lozinki korisnika Twittera prodaje se na Dark Webu za samo 10 bitcoina (oko 5800 dolara). Leaked Source, kompanija koja je došla ... Dalje

Hakovan ruski Facebook VKontakte, prodaje se 100 miliona lozinki korisnika

Hakovan ruski Facebook VKontakte, prodaje se 100 miliona lozinki korisnika

Najveća ruska društvena mreža VK.com je poslednja u nizu onih čije su se lozinke našle na internetu. Haker koji je ponudio na prodaju lozinke kor... Dalje

Hakovani Twitter i Pinterest nalog direktora Facebooka, a lozinka je...

Hakovani Twitter i Pinterest nalog direktora Facebooka, a lozinka je...

Suosnivač i direktor kompanije Facebook osim na svojoj, ima naloge i na drugim društvenim mrežama. Ali izgleda da čovek, koji stoji iza najveće d... Dalje

''Facebook cloning'': Stara prevara ponovo aktuelna na Facebooku

''Facebook cloning'': Stara prevara ponovo aktuelna na Facebooku

Stara prevara ponovo je aktuelna na Facebooku - možda ste primetili da vaši prijatelji na društvenoj mreži objavljuju upozorenje u kome se tvrdi d... Dalje