Lažni emailovi o gašenju Facebook naloga vode do malvera

Društvene mreže, 23.05.2012, 09:58 AM

Lažni emailovi o gašenju Facebook naloga vode do malvera

Da li ste dobili email u kome se od vas traži da potvrdite da želite da ugasite svoj Facebook nalog?

Budite oprezni, upozoravaju istraživači Sophos-a.

Na email adrese korisnika Facebook-a stižu emailovi koje navodno šalje Facebook i u kojima se korisnik obaveštava da treba da potvrdi nedavni zahtev za gašenjem naloga. Link za potvrdu ili otkazivanje zahteva nalazi se u emailu ali on umesto ka zvaničnoj Facebook stranici vodi third-party aplikaciji koja koristi Facebook platformu. To znači da link zaista vodi do facebook.com što bi moglo prevariti neoprezne korisnike.

Kada se klikne na link prikazuje se poruka u kojoj se od korisnika traži da dozvola za pokretanje Java apleta na računaru. Čak ukoliko korisnik ne pristane, nastavlja se sa ubeđivanjem da se dozvoli pokretanje Java apleta.

Društveni inženjering koga koriste napadači u ovom slučaju oslanja se na činjenicu da su korisnicima Facebook-a njihovi profili na ovoj društvenoj mreži veoma važni i da bi mnogi bili uznemireni kada bi im bio onemogućen pristup nalogu. Napadači dakle računaju na to da potencijalne žrtve pristati da urade sve što treba kako bi otkazali navodni zahtev za gašenje naloga.

Ako pristane da pokrene aplet, korisnik će videti obaveštenje da treba da ažurira Adobe Flash. Kod koji pri tom preuzme korisnik nije Adobe Flash. Umesto toga, program ostavlja dodatne fajlove u folder /WIN32, koji omogućavaju hakerima da nadgledaju aktivnosti korisnika na zaraženom računaru i preuzmu kontrolu nad kompjuterom.

Malveri koji inficiraju računar u ovom slučaju su Trojanci - SpyEye i Troj/Agent-WHZ.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Vaše poruke nisu privatne onoliko koliko mislite: Facebook skenira poruke bez dozvole korisnika

Vaše poruke nisu privatne onoliko koliko mislite: Facebook skenira poruke bez dozvole korisnika

Protiv Facebooka je u Severnoj Karolini podneta grupna tužba zbog toga što kompanija sistematski skenira privatne poruke svojih korisnika bez njihov... Dalje

Prodaje se 167 miliona ukradenih lozinki korisnika LinkedIna

Prodaje se 167 miliona ukradenih lozinki korisnika LinkedIna

Hakerski napad na LinkedIn koji se dogodio 2012. godine izgleda da je bio mnogo gori nego što se u to vreme činilo. Posle napada, ruski haker objavi... Dalje

Trojanac sakriven u ekstenziji za Chrome se širi na Facebooku

Trojanac sakriven u ekstenziji za Chrome se širi na Facebooku

Trojan.BPlug.1074 je ime nedavno otkrivenog malvera koji se krije u dodacima za Chrome a koji spamuje Facebook prijatelje žrtava linkovima koji vode ... Dalje

Facebook sa 10000 dolara nagradio desetogodišnjaka koji je otkrio bag na Instagramu

Facebook sa 10000 dolara nagradio desetogodišnjaka koji je otkrio bag na Instagramu

Desetogodišnji Finac koji je javnosti predstavljen pod pseudonimom Jani nagrađen je sa 10000 dolara koliko je dobio od Facebooka zbog toga što je o... Dalje

Fišing napadi na korisnike Facebooka, čuvajte svoje lozinke

Fišing napadi na korisnike Facebooka, čuvajte svoje lozinke

Istraživači iz kompanije Netcraft upozorili su na fišing napade na korisnike Facebooka koji su veoma ubedljivi jer oni koji stoje iza ovih napada k... Dalje