Данные миллионов учёток Facebook и Twitter могли быть скомпрометированы

Данные миллионов учёток Facebook и Twitter могли быть скомпрометированы

Данные миллионов учёток Facebook и Twitter могли быть скомпрометированы

Представители крупнейших социальных площадок Twitter и Facebook предупреждают: данные миллионов пользователей могут быть скомпрометированы. Причиной тому послужил вредоносный код, спрятанный в сторонних приложениях.

Согласно опубликованной информации, в руки третьих лиц могли попасть реальные имена, пол, адреса электронной почты, никнеймы пользователей и последние твиты.

«Недавно мы получили отчёт о вредоносном SDK [набор средств разработки — прим. ред.], принадлежащем oneAudience. Используя уязвимость в мобильной экосистеме, SDK мог раскрыть данные пользователей третьим лицам», — пишет Twitter в блоге.

Как известно, многие мобильные приложения предлагают связать профиль пользователя с его аккаунтами в Facebook и Twitter. Это позволяет, например, делиться своими достижениями в играх и просматривать рейтинги.

Однако такие механизмы потенциально могут предоставить сторонним разработчикам гораздо больше данных, чем пользователь планировал открыть изначально.

«У нас нет доказательств перехвата Twitter-аккаунтов, однако вполне возможно, что располагающее данными пользователей лицо могло скомпрометировать учётные записи», — добавляют представители Twitter.

Данный инцидент затрагивает пользователей мобильной операционной системы Android. Судя по всему, iOS проблема не коснулась.

Команда Twitter уточнила, что связалась с Google и Apple, а также будет уведомлять всех пострадавших пользователей. Тем не менее единственное, что могут предпринять жертвы — удалить неиспользуемые приложения и разобраться с разрешениями.

У Facebook наблюдается схожая проблема, только с SDK от MobiBurn. Интернет-гигант также пообещал уведомить всех затронутых пользователей.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Появилась новая схема обмана учеников автошкол

Мошенники создают фейковые каналы автошкол и собирают с граждан оплату за обучение, а в некоторых случаях — реквизиты банковских карт. Главный признак обмана — требование внести предоплату в размере 50% на карту физического лица. При этом аферисты обещают большие скидки и давят на срочность, утверждая, что «осталось всего несколько мест».

О новой схеме сообщил телеграм-канал «Лапша Медиа» со ссылкой на одного из читателей.

После получения денег злоумышленники, как правило, перестают выходить на связь. Однако известны случаи, когда аферисты направляют жертве контакты «бухгалтера». Тот под предлогом возврата средств может запрашивать полные данные банковской карты, включая CVV-код, либо предлагать оплатить «комиссию» для перевода денег обратно.

Схема представляет собой адаптацию уже отработанных мошеннических практик, используемых ранее в отношении покупателей на маркетплейсах.

В похожих случаях злоумышленники создают поддельные сайты известных площадок и собирают оплату за несуществующие товары по заниженным ценам. Нередко при этом происходит и кража реквизитов карт.

«Платежи в автошколах осуществляются только по реквизитам юридического лица, а информация о льготных программах публикуется исключительно на официальных сайтах», — напоминает редакция «Лапша Медиа».

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru