Fišing na Facebooku: Ciljevi napadača korisnici Androida i iOS

Društvene mreže, 01.11.2017, 01:00 AM

Fišing na Facebooku: Ciljevi napadača korisnici Androida i iOS

Stručnjaci iz finske kompanije F-Secure otkrili su spam kampanju na Facebooku koja se vodi sa ciljem da se prevare korisnici da predaju fišerima lozinke za Facebook ili YouTube naloge.

Kampanja je započela pre dve nedelje i od tada se polako seli iz jedne u drugu zemlju.

Istraživači iz F-Secure su najpre 15. oktobra otkrili poruke namenjene korisnicima iz Švedske, 17. oktobra ciljevi kampanje bili su korisnici iz Finske, a zatim 19. oktobra i korisnici iz Nemačke. Narednih dana kampanja manjeg intenziteta je nastavljena u drugim zemljama.

"Ukupan broj klikova u celoj kampanji je dostigao skoro 200000, pri čemu je skoro 80% posetilaca bilo iz Nemačke, Švedske i Finske", kaže Frederik Vila iz F-Secure.

Kampanja se oslanja na hakovane Facebook naloge kojima spameri imaju pristup, i koji nisu bili zaštićeni sistemom dvofaktorne verifikacije.

Spameri su objavljivali skraćene linkove na Facebook stranicama pomoću hakovanih korisničkih naloga, ali su ciljali i prijatelje takvih naloga preko poruka poslatih preko Facebook Messengera.

Sadržaj koji objavljuju spameri izgleda kao link za YouTube video. Napadači koriste staru tehniku falsifikovanja meta podataka da bi prevarili Facebookov sistem za pregled URL-ova da prikazuje netačne informacije o linku.

Korisnici koji kliknu na link će u nekom trenutku doći na sajt na kome se vrši selekcija korisnika prema uređajima koje koriste. Korisnici Androida i iOS mobilnih uređaja preusmeravaju se na web sajt na kome je hostovana fišing stranica.

Drugi korisnici se preusmeravaju na contenidoviral.net, stranicu koja učitava oglase sa određenim ID-jem. Ova stranica preusmerava na nasumično izabrani članak na sajtu Wikipedia.

Lozinke prikupljene na pomenutoj fišing stranici koriste se za pristup novim kompromitovanim nalozima i dalje širenje spama.

Onima kojima sve ovo izgleda poznato i koji su možda uneli lozinke na pomenutu fišing stranicu se savetuje da promene lozinke i da uključe dvostepenu verifikaciju za svoje naloge.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

''Nije do vas, do nas je'': Instagram će ubuduće obaveštavati korisnike o ''tehničkim problemima''

''Nije do vas, do nas je'': Instagram će ubuduće obaveštavati korisnike o ''tehničkim problemima''

Instagram je najavio nove funkcije koje će ljudima pružiti više informacija direktno u aplikaciji kada “nešto krene naopako”. Instagra... Dalje

Instagram najavio da će podsticati tinejdžere da ''odmore'' od Instagrama

Instagram najavio da će podsticati tinejdžere da ''odmore'' od Instagrama

Instagram će uvesti nove mere kako bi tinejdžere odvratio od štetnog sadržaja i podstakao ih da “predahnu”, izjavio je potpredsednik ... Dalje

Na Telegramu se besplatno dele podaci 700 miliona korisnika LinkedIna

Na Telegramu se besplatno dele podaci 700 miliona korisnika LinkedIna

Baza podataka koja sadrži podatke o više od 700 miliona korisnika, za koje se veruje da su prikupljeni sa LinkedIna, procurila je ove nedelje, tri m... Dalje

Facebook uvodi promene u kontrolama kolačića za korisnike u Evropi

Facebook uvodi promene u kontrolama kolačića za korisnike u Evropi

Facebook je najavio promene u kontrolama saglasnosti za kolačiće u Evropi sa ciljem da korisnicima omogući veću kontrolu nad privatnošću, ali... Dalje

Facebook demantuje izveštaje da je namerno odlagao rešavanje ozbiljnih problema na svojim platformama

Facebook demantuje izveštaje da je namerno odlagao rešavanje ozbiljnih problema na svojim platformama

Facebook tvrdi da je od 2016. godine potrošio više od 13 milijardi dolara na bezbednost i zaštitu, kao i da se 40.000 zaposlenih u kompaniji bavi i... Dalje