Fejsbukom se širi 'clickjacking' napad

Društvene mreže, 22.12.2009, 22:20 PM

Novi 'clickjacking' napad širi se fejbukom u obliku komentara na korisničkim profilima, i za sada pogađa samo korisnike Firefox-a i Chrome-a. Čini se da je jedini motiv ovog napada da što više ljudi pogleda film na sajtu YouTube koji započne 12 sekundi pošto korisnik klikne na BLUE (plavo) dugme na fejsbuku. Ovo dugme je ustvari „Share“ (podeli) dugme.

Kikom na „Share“ korisnik omogućava objavljivanje istog post-a na svom profilu, čime prijatelje sa svoje liste čini novim potencijalnim „žrtvama“.

Opširnije o ovoj prevari možete pročitati na http://www.net-security.org/secworld.php?id=8651

Vest preuzeta sa:
http://threatpost.com/
Threat post


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Profit ispred bezbednosti: Meta zaradila milijarde od prevarantskih oglasa na Facebooku i Instagramu

Profit ispred bezbednosti: Meta zaradila milijarde od prevarantskih oglasa na Facebooku i Instagramu

Meta se ponovo našla na udaru kritika nakon istrage Rojtersa, koja navodi da je kompanija ostvarila milijarde dolara prihoda od prevarantskih oglasa ... Dalje

U strahu od novih kazni, Meta uvodi opciju smanjenog deljenja podataka

U strahu od novih kazni, Meta uvodi opciju smanjenog deljenja podataka

Evropska komisija je u ponedeljak odobrila Metin predlog kojim se korisnicima Instagrama i Fejsbuka pruža mogućnost da dele manje ličnih podataka ... Dalje

Korisnici Facebooka i Instagrama dobijaju AI podršku 24/7 i jednostavniji oporavak hakovanih naloga

Korisnici Facebooka i Instagrama dobijaju AI podršku 24/7 i jednostavniji oporavak hakovanih naloga

Meta je najavila da uvodi niz novih alata za Facebook i Instagram kako bi korisnicima omogućila jednostavniji pristup podršci 24/7, brži oporavak n... Dalje

Lažne Meta pozivnice: prevara koja stiže sa prave Facebook adrese

Lažne Meta pozivnice: prevara koja stiže sa prave Facebook adrese

Istraživači iz kompanije Check Point otkrili su veliku fišing kampanju u kojoj napadači šalju lažne pozivnice koje izgledaju kao da dolaze direk... Dalje

X ukida Twitter.com i traži ponovno registrovanje sigurnosnih ključeva do 10. novembra

X ukida Twitter.com i traži ponovno registrovanje sigurnosnih ključeva do 10. novembra

Korisnici X-a koji za dvofaktorsku autentifikaciju (2FA) koriste sigurnosne ključeve moraju ih ponovo registrovati do 10. novembra 2025. Kompanija X ... Dalje