Против пользователей Facebook проводится очередная хакерская атака

...

Британская антивирусная компания Sophos накануне опубликовала предупреждение для пользователей социальной сети Facebook, в котором последние предупреждаются о новой схеме мошенничества, связанного с так называемым "угоном кликов". В Sophos говорят, что последняя атака вновь использует представленную сравнительно недавно функцию "Я рекомендую" (I Like), при помощи которой пользователи могут рекомендовать те или иные страницы или записи в блогах.



Атака распространяется под видом ссылки на веб-страницу, где представлены фотографии "101 самой горячей женщины в мире". При нажатии на злонамеренную ссылку пользователь переходит на указанный сайт, но затем мгновенно форвардируется на третий проект, причем последняя операция происходит автономно, без уведомления пользователя.

Одновременно с нажатием ссылки, пользователь также активирует и функцию I like, которая позволяет пользователям делиться друг с другом данными, таким образом, пользователь своим нажатием также рекомендует ссылку и другие участникам сети, повышая шансы хакеров на заражение бОльшего числа компьютеров вредоносным софтом.

В Sophos говорят, что при переходе пользователей на хакерскую страницу заражения компьютера без ведома пользователя не происходит, но технически это можно было бы сделать. По словам Грэма Клули, технического консультанта Sophos, цель данной атаки заключается во-первых, в отработке методов нападения через социальные сети, а во-вторых, в генерации рекламного трафика за счет пользователей Facebook.

Напомним, что за последние несколько месяцев на Facebook было обнаружено не менее пяти крупномасштабных атак с применением метода "угона кликов". "Можно сказать, что администрации Facebook нужно серьезно задуматься над проблемой увода пользователей на третьи сайты", - говорит Клули.

Источник

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Продолжается слив данных российских компаний: теперь Буквоед и Леруа Мерлен

Крупные российские компании продолжают становиться жертвами масштабных утечек данных. Недавно киберпреступник опубликовал конфиденциальную информацию популярных онлайн-ресурсов book24.ru, askona.ru, gloria-jeans.ru, «Ашан» и «Твой Дом»; теперь в Сеть попали данные «Буквоед», «Леруа Мерлен» и др.

Недавно хакер выложил частичные дампы данных клиентов и пользователей, предположительно, таких платформ, как книжный интернет-магазин «Буквоед», интернет-магазин товаров для дома «Леруа Мерлен», сайт кулинарных рецептов edimdoma.ru и интернет-магазин одежды «ТВОË».

Эксперты из «Утечек информации» уже приступили к анализу каждого из этих слитых дампов, чтобы оценить масштаб утечки и выявить возможные уязвимости в системах безопасности компаний.

Общее количество обещанных сливов у крупных компаний составляет 12, уже 9 из них стали реальностью. Вопрос безопасности данных и защиты личной информации становится все более актуальным.

Оставшиеся 3 компании теперь находятся в прицеле хакера, их системы безопасности должны быть на высоком уровне, чтобы защитить своих клиентов и предотвратить утечку конфиденциальных данных.

Напомним, вчера стало известно об утечке у book24.ru и Аскона (askona.ru). А до этого хакер публиковал данные сайта Gloria Jeans, а также торговых сетей Ашан и Твой Дом.

Anti-Malware Яндекс ДзенПодписывайтесь на канал "Anti-Malware" в Яндекс Дзен, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru