Alat za programiranje lažnih Facebook aplikacija
Društvene mreže, 10.02.2011, 10:38 AM

“Uradi sam” alati za hakere nisu neuobičajena pojava na crnom tržištu sajber kriminala. Jedna takva alatka pod nazivom “Tinie App” koju su otkrili istraživači kompanije Websense prodaje na različitim sajtovima po ceni od 25 dolara. Tinie app je svojevrsni šablon za Facebook aplikacije koji je odgovoran za učestalu pojavu aplikacija sa lažnim obećanjem korisnicima da će moći da vide ko im gleda profil.
Autor Tinie App je neko ko sebe naziva “TinieTempah”, a osim njega koji lično prodaje ovaj alat, istraživači Websense su pronašli i neke druge koji reklamiraju Tinie App na forumima.
Tokom prošlog vikenda, Tinie App je korišćen za stvaranje aplikacije koja obećava korisnicima da će moći da vide ko im gleda profil, što je inače Facebook onemogućio svim aplikacijama. Aplikacija kreirana pomoću Tine App i nazvana “Facebook Profile Creeper tracker Pro”, zahteva od korisnika pristup profilu, potom pokazuje online anketu ili reklamu i najzad kaže korisniku da je upravo on/ona (vlasnik profila) osoba koja najčešće gleda svoj profil, što je ustvari verovatno tačno.
Cilj napadača je obično ili odvođenje korisnika na stranice sa anketama jer tako profitiraju svaki put kada neki od korisnika popuni anketu ili pak naterati korisnika da instalira maliciozni program ili program za reklame. Tinie App ide u paketu sa anketama i može biti korišćen za izradu bilo koje vrste aplikacija. Sve što njen korisnik, napadač, treba da uradi je da napravi prvu stranicu na koju će dospeti korisnik i stranicu na koju treba dovesti korisnika nakon što dozvola za pristup profilu bude data. Sve ostalo radi sam alat, uključujući i statistiku koliko objava korisnika je zabeleženo, koliko je korisnika instaliralo aplikaciju itd.
Tinie App je samo vrh ledenog brega, smatraju u Symantecu. Postoje i drugi lažni alati za navodno programiranje aplikacija koje se prodaju na crnom tržištu, kao što je NeoApp, koji se prodaje po ceni od 50 dolara.
Autor Tine App opisuje ovaj alat kao “viralnu Facebook aplikacijsku skriptu” koja je u sprezi sa CPALead online anketama. CPALead je program kojem se može pridružiti bilo koji sajt postavljanjem ankete na njihov sajt a cilj je zarada.
Društvene mreže zbog svega ovoga predstavljaju atraktivnu metu za napadače. “Gde god ima meda, biće i pčela. Opasnosti kao što su Janabot i Koobface između ostalih pokazuju da uspešna kampanja koja uključuje zlonamerne programe na društvenim mrežama nije samo teoretska mogućnost, već izuzetno realna i profitabilna,” kaže Vikram Takur, direktor u kompaniji Symantec. “Ništa od ovoga nije novo... Ali jeste novost činjenica da ovakvi kompleti alata za napade postaju sve sofisticiraniji i lakši za korišćenje.”

Izdvojeno
TikTok kažnjen sa 530 miliona evra zbog prenosa podataka evropskih korisnika u Kinu

Irska Komisija za zaštitu podataka (DPC) objavila je da je kaznila evropsku filijalu TikToka sa 530 miliona evra nakon istrage o transferu podataka k... Dalje
Hakeri tvrde da su ukrali lozinke 972.000 korisnika TikToka i sada prete da će ih objaviti

Hakerska grupa koja sebe naziva R00TK1T ISC CYBER TEAM tvrdi da je ukrala 972.000 lozinki korisnika TikToka. Hakeri su zapretili objavljivanjem lozink... Dalje
Meta testira novu AI tehnologiju koja otkriva naloge dece koja su se registrovala kao odrasle osobe

Meta testira novu AI tehnologiju koja može da identifikuje korisnike Instagrama mlađe od 16 godina, a zatim ih automatski prebacuje na tinejdžerske... Dalje
Podaci 2,8 milijardi X (Twitter) profila objavljeni na poznatom hakerskom forumu

Na zloglasnim Breach forumima procurili su podaci 2,87 milijardi X (Twitter) profila. Prema objavi korisnika foruma ThinkingOne, iza curenja podataka ... Dalje
Zbog lažne Metine tehničke podrške korisnici ostaju bez naloga
.jpg)
Meta ima više od 10 miliona aktivnih oglašivača na svojim platformama, a mnoga preduzeća zavise od oglasa na društvenim mrežama. Zato je razuml... Dalje
Pratite nas
Nagrade