Alat za programiranje lažnih Facebook aplikacija
Društvene mreže, 10.02.2011, 10:38 AM
“Uradi sam” alati za hakere nisu neuobičajena pojava na crnom tržištu sajber kriminala. Jedna takva alatka pod nazivom “Tinie App” koju su otkrili istraživači kompanije Websense prodaje na različitim sajtovima po ceni od 25 dolara. Tinie app je svojevrsni šablon za Facebook aplikacije koji je odgovoran za učestalu pojavu aplikacija sa lažnim obećanjem korisnicima da će moći da vide ko im gleda profil.
Autor Tinie App je neko ko sebe naziva “TinieTempah”, a osim njega koji lično prodaje ovaj alat, istraživači Websense su pronašli i neke druge koji reklamiraju Tinie App na forumima.
Tokom prošlog vikenda, Tinie App je korišćen za stvaranje aplikacije koja obećava korisnicima da će moći da vide ko im gleda profil, što je inače Facebook onemogućio svim aplikacijama. Aplikacija kreirana pomoću Tine App i nazvana “Facebook Profile Creeper tracker Pro”, zahteva od korisnika pristup profilu, potom pokazuje online anketu ili reklamu i najzad kaže korisniku da je upravo on/ona (vlasnik profila) osoba koja najčešće gleda svoj profil, što je ustvari verovatno tačno.
Cilj napadača je obično ili odvođenje korisnika na stranice sa anketama jer tako profitiraju svaki put kada neki od korisnika popuni anketu ili pak naterati korisnika da instalira maliciozni program ili program za reklame. Tinie App ide u paketu sa anketama i može biti korišćen za izradu bilo koje vrste aplikacija. Sve što njen korisnik, napadač, treba da uradi je da napravi prvu stranicu na koju će dospeti korisnik i stranicu na koju treba dovesti korisnika nakon što dozvola za pristup profilu bude data. Sve ostalo radi sam alat, uključujući i statistiku koliko objava korisnika je zabeleženo, koliko je korisnika instaliralo aplikaciju itd.
Tinie App je samo vrh ledenog brega, smatraju u Symantecu. Postoje i drugi lažni alati za navodno programiranje aplikacija koje se prodaju na crnom tržištu, kao što je NeoApp, koji se prodaje po ceni od 50 dolara.
Autor Tine App opisuje ovaj alat kao “viralnu Facebook aplikacijsku skriptu” koja je u sprezi sa CPALead online anketama. CPALead je program kojem se može pridružiti bilo koji sajt postavljanjem ankete na njihov sajt a cilj je zarada.
Društvene mreže zbog svega ovoga predstavljaju atraktivnu metu za napadače. “Gde god ima meda, biće i pčela. Opasnosti kao što su Janabot i Koobface između ostalih pokazuju da uspešna kampanja koja uključuje zlonamerne programe na društvenim mrežama nije samo teoretska mogućnost, već izuzetno realna i profitabilna,” kaže Vikram Takur, direktor u kompaniji Symantec. “Ništa od ovoga nije novo... Ali jeste novost činjenica da ovakvi kompleti alata za napade postaju sve sofisticiraniji i lakši za korišćenje.”
Izdvojeno
Evropol i šefovi evropskih policija zabrinuti zbog enkripcije na platformama društvenih mreža
Šefovi evropskih policija pozvali su i industriju i vlade na hitnu akciju kako bi se zaštitila javna bezbednost na platformama društvenih mreža, i... Dalje
Meta testira alate za Instagram i Facebook koji treba da spreče seksualne ucene i zloupotrebu intimnih slika
Meta je objavila da će uskoro početi da testira novu funkciju zaštite od golotinje u Instagram DM-ovima, koja zamagljuje slike za koje se otkrije d... Dalje
TikTok kažnjen zbog štetnog sadržaja koji je preporučivan maloletnim korisnicima
Italijanska regulatorno telo za zaštitu konkurencije kaznilo je TikTok sa 10 miliona evra jer nije zaštitio korisnike od opasne igre poznate kao Fre... Dalje
Investicione prevare u reklamama na Facebooku
Istraživači sajber bezbednosti iz firme Infoblox upozorili su korisnike na grupu Savvy Seahorse koja koristi Facebook reklame da bi prevarila korisn... Dalje
Prevaranti na X-u tražili donacije sa hakovanog naloga Metjua Perija
Zvanični nalog Metjua Perija na X-u (nekadašnji Twitter) je hakovan, a oni koji su to uradili zatražili su donacije od obožavalaca pokojnog glumca... Dalje
Pratite nas
Nagrade