Alat za programiranje lažnih Facebook aplikacija

Društvene mreže, 10.02.2011, 10:38 AM

Alat za programiranje lažnih Facebook aplikacija

“Uradi sam” alati za hakere nisu neuobičajena pojava na crnom tržištu sajber kriminala. Jedna takva alatka pod nazivom “Tinie App” koju su otkrili istraživači kompanije Websense prodaje na različitim sajtovima po ceni od 25 dolara. Tinie app je svojevrsni šablon za Facebook aplikacije koji je odgovoran za učestalu pojavu aplikacija sa lažnim obećanjem korisnicima da će moći da vide ko im gleda profil.

Autor Tinie App je neko ko sebe naziva “TinieTempah”, a osim njega koji lično prodaje ovaj alat, istraživači Websense su pronašli i neke druge koji reklamiraju Tinie App na forumima.

Tokom prošlog vikenda, Tinie App je korišćen za stvaranje aplikacije koja obećava korisnicima da će moći da vide ko im gleda profil, što je inače Facebook onemogućio svim aplikacijama. Aplikacija kreirana pomoću Tine App i nazvana “Facebook Profile Creeper tracker Pro”, zahteva od korisnika pristup profilu, potom pokazuje online anketu ili reklamu i najzad kaže korisniku da je upravo on/ona (vlasnik profila) osoba koja najčešće gleda svoj profil, što je ustvari verovatno tačno.

Cilj napadača je obično ili odvođenje korisnika na stranice sa anketama jer tako profitiraju svaki put kada neki od korisnika popuni anketu ili pak naterati korisnika da instalira maliciozni program ili program za reklame. Tinie App ide u paketu sa anketama i može biti korišćen za izradu bilo koje vrste aplikacija. Sve što njen korisnik, napadač, treba da uradi je da napravi prvu stranicu na koju će dospeti korisnik i stranicu na koju treba dovesti korisnika nakon što dozvola za pristup profilu bude data. Sve ostalo radi sam alat, uključujući i statistiku koliko objava korisnika je zabeleženo, koliko je korisnika instaliralo aplikaciju itd.

Tinie App je samo vrh ledenog brega, smatraju u Symantecu. Postoje i drugi lažni alati za navodno programiranje aplikacija koje se prodaju na crnom tržištu, kao što je NeoApp, koji se prodaje po ceni od 50 dolara.

Autor Tine App opisuje ovaj alat kao “viralnu Facebook aplikacijsku skriptu” koja je u sprezi sa CPALead online anketama. CPALead je program kojem se može pridružiti bilo koji sajt postavljanjem ankete na njihov sajt a cilj je zarada.

Društvene mreže zbog svega ovoga predstavljaju atraktivnu metu za napadače. “Gde god ima meda, biće i pčela. Opasnosti kao što su Janabot i Koobface između ostalih pokazuju da uspešna kampanja koja uključuje zlonamerne programe na društvenim mrežama nije samo teoretska mogućnost, već izuzetno realna i profitabilna,” kaže Vikram Takur, direktor u kompaniji Symantec. “Ništa od ovoga nije novo... Ali jeste novost činjenica da ovakvi kompleti alata za napade postaju sve sofisticiraniji i lakši za korišćenje.”


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Facebook će zatvarati stranice vlasnika koji su već kršili pravila

Facebook će zatvarati stranice vlasnika koji su već kršili pravila

Facebook je najavio poboljšanja funkcija kontrole kvaliteta sadržaja stranica koja treba da osiguraju da sadržaj koji se deli na platformi a za koj... Dalje

Twitter ispavio grešku zbog koje su privatni tvitovi korisnika Androida godinama bili javni

Twitter ispavio grešku zbog koje su privatni tvitovi korisnika Androida godinama bili javni

Twitter je prošle nedelje objavio da je bag u njegovoj aplikaciji za Android godinama otkrivao zaštićene tvitove nekih korisnika koji su postajali... Dalje

Nemačka planira da zabrani Facebooku prikupljanje podataka

Nemačka planira da zabrani Facebooku prikupljanje podataka

Nemačko antimonopolsko regulatorno telo planira da naredi Facebooku da prestane sa prikupljanjem nekih korisničkih podataka. Nemačka Federalna komi... Dalje

Facebook vas prati preko Android aplikacija čak i ako niste njegov korisnik

Facebook vas prati preko Android aplikacija čak i ako niste njegov korisnik

Ako ste odustali od Facebooka ili ako nikada niste ni bili njegov korisnik zbog prakse kompanije u vezi prikupljanja podataka, niste mnogo postigli je... Dalje

Hakeri objasnili kako su hakovali Twitter naloge poznatih, i kakva je to poruka za Twitter

Hakeri objasnili kako su hakovali Twitter naloge poznatih, i kakva je to poruka za Twitter

Firma Insinia Security "otela" je više Twitter naloga kako bi ukazala na neke sigurnosne probleme koje ova društvena mreža ima, objavio je britansk... Dalje