Lažni emailovi o gašenju Facebook naloga vode do malvera
Društvene mreže, 23.05.2012, 09:58 AM

Da li ste dobili email u kome se od vas traži da potvrdite da želite da ugasite svoj Facebook nalog?
Budite oprezni, upozoravaju istraživači Sophos-a.
Na email adrese korisnika Facebook-a stižu emailovi koje navodno šalje Facebook i u kojima se korisnik obaveštava da treba da potvrdi nedavni zahtev za gašenjem naloga. Link za potvrdu ili otkazivanje zahteva nalazi se u emailu ali on umesto ka zvaničnoj Facebook stranici vodi third-party aplikaciji koja koristi Facebook platformu. To znači da link zaista vodi do facebook.com što bi moglo prevariti neoprezne korisnike.
Kada se klikne na link prikazuje se poruka u kojoj se od korisnika traži da dozvola za pokretanje Java apleta na računaru. Čak ukoliko korisnik ne pristane, nastavlja se sa ubeđivanjem da se dozvoli pokretanje Java apleta.
Društveni inženjering koga koriste napadači u ovom slučaju oslanja se na činjenicu da su korisnicima Facebook-a njihovi profili na ovoj društvenoj mreži veoma važni i da bi mnogi bili uznemireni kada bi im bio onemogućen pristup nalogu. Napadači dakle računaju na to da potencijalne žrtve pristati da urade sve što treba kako bi otkazali navodni zahtev za gašenje naloga.
Ako pristane da pokrene aplet, korisnik će videti obaveštenje da treba da ažurira Adobe Flash. Kod koji pri tom preuzme korisnik nije Adobe Flash. Umesto toga, program ostavlja dodatne fajlove u folder /WIN32, koji omogućavaju hakerima da nadgledaju aktivnosti korisnika na zaraženom računaru i preuzmu kontrolu nad kompjuterom.
Malveri koji inficiraju računar u ovom slučaju su Trojanci - SpyEye i Troj/Agent-WHZ.

Izdvojeno
Twitter traži odgovorne za curenje izvornog koda platforme

Twitter pokušava da pronađe osobe odgovorne za curenje izvornog koda platforme, a prema dokumentaciji u koju je Rojters imao uvid, „različite... Dalje
Direktor TikToka odgovarao na žestoke kritike u američkom Kongresu

Američki zakonodavci kritikovali su izvršnog direktora TikToka zbog mogućeg uticaja kineske vlade na platformu i izneli optužbe da aplikacija nano... Dalje
TikTok pokrenuo kampanju protiv zabrane aplikacije

Uoči svog dugo očekivanog susreta sa američkim zakonodavcima na Kapitol Hilu u četvrtak, izvršni direktor TikToka Šou Zi Ču objavio je na TikTo... Dalje
Twitter danas ukida SMS dvofaktornu autentifikaciju za većinu korisnika, ovo su alternative za njih

Počev od danas, 20. marta, dvofaktorna autentifikacija (2FA) bazirana na SMS porukama biće dostupna samo korisnicima Twittera koji plaćaju Blue pre... Dalje
TikTok pokreće novi projekat koji treba da uveri evropske zakonodavce da su podaci korisnika bezbedni

Zbog sve većih pritisaka i zabrinutosti američkih i evropskih vlasti zbog mogućeg deljenja korisničkih podataka sa kineskom vladom, TikTok uvodi n... Dalje
Pratite nas
Nagrade