Lažni emailovi o gašenju Facebook naloga vode do malvera

Društvene mreže, 23.05.2012, 09:58 AM

Lažni emailovi o gašenju Facebook naloga vode do malvera

Da li ste dobili email u kome se od vas traži da potvrdite da želite da ugasite svoj Facebook nalog?

Budite oprezni, upozoravaju istraživači Sophos-a.

Na email adrese korisnika Facebook-a stižu emailovi koje navodno šalje Facebook i u kojima se korisnik obaveštava da treba da potvrdi nedavni zahtev za gašenjem naloga. Link za potvrdu ili otkazivanje zahteva nalazi se u emailu ali on umesto ka zvaničnoj Facebook stranici vodi third-party aplikaciji koja koristi Facebook platformu. To znači da link zaista vodi do facebook.com što bi moglo prevariti neoprezne korisnike.

Kada se klikne na link prikazuje se poruka u kojoj se od korisnika traži da dozvola za pokretanje Java apleta na računaru. Čak ukoliko korisnik ne pristane, nastavlja se sa ubeđivanjem da se dozvoli pokretanje Java apleta.

Društveni inženjering koga koriste napadači u ovom slučaju oslanja se na činjenicu da su korisnicima Facebook-a njihovi profili na ovoj društvenoj mreži veoma važni i da bi mnogi bili uznemireni kada bi im bio onemogućen pristup nalogu. Napadači dakle računaju na to da potencijalne žrtve pristati da urade sve što treba kako bi otkazali navodni zahtev za gašenje naloga.

Ako pristane da pokrene aplet, korisnik će videti obaveštenje da treba da ažurira Adobe Flash. Kod koji pri tom preuzme korisnik nije Adobe Flash. Umesto toga, program ostavlja dodatne fajlove u folder /WIN32, koji omogućavaju hakerima da nadgledaju aktivnosti korisnika na zaraženom računaru i preuzmu kontrolu nad kompjuterom.

Malveri koji inficiraju računar u ovom slučaju su Trojanci - SpyEye i Troj/Agent-WHZ.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Oproštajna video poruka Robina Vilijamsa na Facebooku je prevara

Oproštajna video poruka Robina Vilijamsa na Facebooku je prevara

Kao što to uvek biva sa vestima koje privuku veliku pažnju u svetu, sajber kriminalci na žalost nisu propustili priliku da iskoriste tragičnu smrt... Dalje

Prevara sa promenom boje Facebook profila se vratila, 10000 korisnika već prevareno

Prevara sa promenom boje Facebook profila se vratila, 10000 korisnika već prevareno

Mogućnost promene boje Facebook profila izgleda da uvek nađe one koji bi voleli da je to moguće i koji će zbog toga kliknuti na link ne razmišlja... Dalje

Oprez: Lažno obaveštenje da je onemogućen pristup Facebook nalogu je fišing

Oprez: Lažno obaveštenje da je onemogućen pristup Facebook nalogu je fišing

Ako dobijete email koji izgleda kao obaveštenje od Facebooka u kome se tvrdi da vam je onemogućen pristup nalogu nemojte otvarati link u emailu, upo... Dalje

''Self XSS prevare'' na Facebooku: Kako da ne hakujete sopstveni nalog

''Self XSS prevare'' na Facebooku: Kako da ne hakujete sopstveni nalog

Pod izgovorom da je reč o oprobanoj metodi hakovanja Facebook naloga, sajber kriminalci podstiču korisnike društvene mreže da unesu maliciozni kod... Dalje

Facebook prevara: Novinski članak o unosnim poslovima od kuće vodi do trojanca Ascesso

Facebook prevara: Novinski članak o unosnim poslovima od kuće vodi do trojanca Ascesso

Prevare na Facebooku su dobro poznate korisnicima društvene mreže, a samo mali broj njih može da se pohvali da bar jednom nije prevaren. Neopreznos... Dalje