"Bezpieczeństwo nie jest produktem lecz procesem"
Bruce Schneier , "Applied Cryptography"

Start | Forum | Reklama | O nas | Regulamin
Fałszywy przycisk "Nie lubię tego" na Facebooku
Piotr Błaszczeć   
wtorek, 17 sierpnia 2010 11:03

face_mySophos ostrzega użytkowników Facebooka przed nowym, groźnym atakiem scam, opierającym się na fałszywej funkcji "Nie lubię tego". Zaleca się, aby ignorować linki prowadzące do przycisku.

Sophos, firma specjalizująca się w technologiach ochrony informacji, radzi użytkownikom Facebooka, aby uważali na najnowszy atak scam, rozprzestrzeniający się po całej sieci. Istnieje wiele odmian tego oszustwa, które zmuszają użytkowników do aktualizacji ich statusu Facebook, zachęcając przy tym innych do pobrania "oficjalnego przycisku Nie lubię tego". Scam rozprzestrzenia się szybko, jako że wielu użytkowników Facebooka chce mieć możliwość wyrażania pełniejszych opinii na temat postów, linków i aktualizacji.

Dwie wersje scamu zostały wykryte przez Sophos. Bazują na wymianie wiadomości o treści:

"Właśnie zainstalowałem przycisk Nie lubię tego, więc teraz mogę nie lubić wszystkich waszych głupich postów  lol! LINK"

i

"Zainstaluj oficjalny przycisk Nie lubię tego TERAZ! - LINK"

dislike-facebook-page

Ten scam wirusowy, podobnie jak wiele ostatnich, zwodzi użytkowników, aby ci umożliwili podstępnej aplikacji Facebook dostęp do swoich profili, rozsyłając bez ich wiedzy link, na który sami dali się nabrać. Na tym etapie użytkownik nadal nie ma dostępu do funkcji "Nie lubię tego", ostatecznie aplikacja prosi go o wypełnienie ankiety online, która przynosi zysk scammerom.

"Ta fałszywa funkcja różni się od poprzednich oszustw, ponieważ ci, którzy za tym stoją nie żerują na ciekawości użytkowników. Ten scam nie jest kolejnym szokującym wideo czy skandalem z życia gwiazd, udaje coś, na czym wielu użytkownikom bardzo zależy", powiedział Graham Cluley, starszy konsultant ds. technologii w Sophos. "Użytkownicy Facebooka powininni pomyśleć zanim klikną w link na profilu znajomego, gdyż tego typu ataki stają się coraz bardziej powszechne. Podawanie swoich danych osobowych w ankiecie i umożliwienie aplikacji dostępu do swojego profilu jest bardzo ryzykowne i użytkownicy Facebooka muszą zdać sobie sprawę z problemu, a nie klikać na wszystkie linki, które widzą, tylko dlatego, że wydają się być z zaufanego źródła. "

Użytkownicy dotknięci problemem powinni usunuąć ze swojego profilu linki do przycisku oraz odinstalować kłopotliwą aplikację.

Więcej informacji na temat ataku można znaleźć na blogu Grahama Cluleya pod adresem:
http://www.sophos.com/blogs/gc/g/2010/08/16/facebook-dislike-button

 

 

 

Dodaj komentarz

Użytkownicy portalu LOCOS.pl publikują swoje komentarze i opinie wyłącznie na własną odpowiedzialność. Komentarze internautów są ich prywatnymi opiniami i nie odzwierciedlają poglądów wydawcy oraz redakcji portalu. LOCOS.PL nie ponosi tym samym odpowiedzialności za treści zamieszczanych komentarzy i opinii.
Użytkownikom portalu LOCOS.pl zabrania się publikowania treści sprzecznych z prawem, wzywających do nienawiści rasowej, wyznaniowej, etnicznej, czy też propagujących przemoc.
Treści składające się na komentarz lub opinię użytkownika nie mogą zawierać wulgaryzmów ani słów powszechnie uznanych za obelżywe. Nie mogą zawierać również odnośników do innych stron www, a także danych osobowych, teleadresowych lub adresów e-mail.


Kod antysapmowy
Odśwież

Please update your Flash Player to view content.
 QUBER - get it free
RSS
feed-image LOCOS RSS
Popularne tagi
REKLAMA

bezp 180 x 230

graffiti

genealogia

Redaktor naczelny

Piotr BłaszczećPiotr Błaszczeć - specjalista ds. bezpieczeństwa IT, audytor systemów IT, ISO 27001, biegły sądowy, administrator sieci - na co dzień Główny Specjalista Bezpieczeństwa IT w jednej z agencji rządowych, członek ISACA International a także Sekcji Bezpieczeństwa Informacji oraz Sekcji Informatyki Sądowej Polskiego Towarzystwa Informatycznego, członek Instytutu Informatyki Śledczej
e-mail: pb@locos.pl
www.blaszczec.pl

Oficjalni partnerzy firmy LOCOS i portalu LOCOS.PL:

securitymag_bw _boston _x-kom_old _dpconsulting-1 _btc
_cafe _hakin9 _logo_nsystem1 _centrum_bezp _ermis