Pratite nas preko RSS-aLažni emailovi o gašenju Facebook naloga vode do malvera
Društvene mreže, 23.05.2012, 09:58 AM
Da li ste dobili email u kome se od vas traži da potvrdite da želite da ugasite svoj Facebook nalog?
Budite oprezni, upozoravaju istraživači Sophos-a.
Na email adrese korisnika Facebook-a stižu emailovi koje navodno šalje Facebook i u kojima se korisnik obaveštava da treba da potvrdi nedavni zahtev za gašenjem naloga. Link za potvrdu ili otkazivanje zahteva nalazi se u emailu ali on umesto ka zvaničnoj Facebook stranici vodi third-party aplikaciji koja koristi Facebook platformu. To znači da link zaista vodi do facebook.com što bi moglo prevariti neoprezne korisnike.
Kada se klikne na link prikazuje se poruka u kojoj se od korisnika traži da dozvola za pokretanje Java apleta na računaru. Čak ukoliko korisnik ne pristane, nastavlja se sa ubeđivanjem da se dozvoli pokretanje Java apleta.
Društveni inženjering koga koriste napadači u ovom slučaju oslanja se na činjenicu da su korisnicima Facebook-a njihovi profili na ovoj društvenoj mreži veoma važni i da bi mnogi bili uznemireni kada bi im bio onemogućen pristup nalogu. Napadači dakle računaju na to da potencijalne žrtve pristati da urade sve što treba kako bi otkazali navodni zahtev za gašenje naloga.
Ako pristane da pokrene aplet, korisnik će videti obaveštenje da treba da ažurira Adobe Flash. Kod koji pri tom preuzme korisnik nije Adobe Flash. Umesto toga, program ostavlja dodatne fajlove u folder /WIN32, koji omogućavaju hakerima da nadgledaju aktivnosti korisnika na zaraženom računaru i preuzmu kontrolu nad kompjuterom.
Malveri koji inficiraju računar u ovom slučaju su Trojanci - SpyEye i Troj/Agent-WHZ.
Izdvojeno
Zbog skandala sa Cambridge Analyticom, Facebook još jednom kažnjen sa 1,6 milijardi dolara
Skandal sa Cambridge Analyticom i dalje je noćna mora za Facebook. Kompanija je u više navrata kažnjena velikim novčanim kaznama zbog svog zanemar... Dalje
Posle napada na ljude koji boluju od epilepsije, Twitter zabranio animirane PNG fajlove na platformi
Twitter više neće dozvoljavati animirane PNG fajlove nakon što je prošlog meseca grupa napadača objavila više animacija sa svetlosnim efektima z... Dalje
Procureli podaci najmanje 267 miliona korisnika Facebooka
Podaci više od 267 miliona korisnika Facebooka procurili su na internetu i sada se mogu preuzeti sa jednog hakerskog foruma, upozorili su kompanija C... Dalje
Facebook najavio da će prestati da koristi telefonske brojeve korisnika uzete za zaštitu naloga za predlaganje prijatelja
Facebook je najavio da će prestati sa praksom korišćenja telefonskih brojeva koje su korisnici dali kompaniji zbog zaštite naloga dvofaktornom au... Dalje
Facebook tužio firmu iz Hong Konga zbog hakovanja stotina hiljada naloga
Facebook je pokrenuo još jednu tužbu, ovog puta protiv marketing kompanije iz Hong Konga i dvojice kineskih državljana zbog navodnog zloupotrebe nj... Dalje