Fejsbukom se širi 'clickjacking' napad

Društvene mreže, 22.12.2009, 22:20 PM

Novi 'clickjacking' napad širi se fejbukom u obliku komentara na korisničkim profilima, i za sada pogađa samo korisnike Firefox-a i Chrome-a. Čini se da je jedini motiv ovog napada da što više ljudi pogleda film na sajtu YouTube koji započne 12 sekundi pošto korisnik klikne na BLUE (plavo) dugme na fejsbuku. Ovo dugme je ustvari „Share“ (podeli) dugme.

Kikom na „Share“ korisnik omogućava objavljivanje istog post-a na svom profilu, čime prijatelje sa svoje liste čini novim potencijalnim „žrtvama“.

Opširnije o ovoj prevari možete pročitati na http://www.net-security.org/secworld.php?id=8651

Vest preuzeta sa:
http://threatpost.com/
Threat post


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni TikTok tutorijali kradu lozinke

Lažni TikTok tutorijali kradu lozinke

Sajber kriminalci koriste TikTok video-uputstva koja izgledaju kao vodiči za besplatnu aktivaciju popularnih programa i servisa, kao što su Windows,... Dalje

Ozbiljan propust: Instagram beleške namenjene bliskim prijateljima postale vidljive svima

Ozbiljan propust: Instagram beleške namenjene bliskim prijateljima postale vidljive svima

Korisnici Instagrama poslednjih dana masovno prijavljuju kritičan bezbednosni propust zbog kojeg ljudi van njihove liste „Bliski prijatelji&ldq... Dalje

Masovno prikupljanje podataka: LinkedIn podneo tužbu zbog prodaje podataka korisnika platforme

Masovno prikupljanje podataka: LinkedIn podneo tužbu zbog prodaje podataka korisnika platforme

LinkedIn je podneo tužbu protiv softverske firme ProAPIs i njenog izvršnog direktora Rahmate Alama, tvrdeći da kompanija upravlja mrežom sastavlj... Dalje

Zašto bi vas odjavljivanje sa Facebook-a moglo spasiti od prevara i Metinog praćenja

Zašto bi vas odjavljivanje sa Facebook-a moglo spasiti od prevara i Metinog praćenja

Biti stalno prijavljen na Facebook-u deluje praktično - nema kucanja lozinke, odmah ste „unutra“. Ali, ta pogodnost krije ozbiljne bezbed... Dalje

FileFix napad instalira malver StealC preko lažnih Facebook stranica

FileFix napad instalira malver StealC preko lažnih Facebook stranica

Istraživači kompanije Acronis otkrili su novu fišing kampanju koja koristi novi pristup već poznatoj tehnici napada. Metoda, nazvana FileFix, kor... Dalje