Użytkownicy Facebooka po raz kolejny padli ofiarą ataku typu clickjacking – robaka, który wykorzystuje ukryty przycisk „Like” (Lubię to). Chęć zobaczenia listy najpiękniejszych pań była większa od rozwagi.
Za sprawą ataku clickjacking (nazwanego przez Sophos likejacking) wiele profili użytkowników sieci Facebook zostało zaktualizowanych o wiadomość mówiącą, że użytkownik lubi stronę zatytułowaną:
: |: | 101 Hottest Women in the World: D: |: |
(101 najgorętszych kobiet na świecie)
Jeśli jesteś ciekaw, co twój przyjaciel online "lubi" i klikniesz w odnośnik, nastąpi przekierowanie do strony zawierającej zdjęcie gwiazdy Hollywood Jessici Alby.
Eksperci ds. zabezpieczeń komputerowych z Sophos wykryli na stronie robaka o nazwie: Troj / iframe-ET.
Kliknięcie w dowolnym miejscu na zainfekowanej witrynie - jeśli jesteś zalogowany na Facebook – automatycznie, bez twojej zgody, aktualizuje profil o informację, że także lubisz witrynę. Prawdopodobnie nawet tego nie dostrzeżesz, szczególnie, gdy po chwili przeglądarka przekieruje cię do zdjęć znanych atrakcyjnych kobiet na stronie internetowej magazynu dla mężczyzn Maxim.
To dość zaskakujące, że ataki "likejacking" rozprzestrzeniają się tak dobrze za pośrednictwem sieci społecznościowych, takich jak Facebook.
Ukrywając niewidzialny przycisk pod kursorem twojej myszy, hakerzy są w stanie uchwycić twoje kliknięcie w dowolnym miejscu na stronie internetowej. Wymuszone w ten sposób wciśnięcie klawisza myszy potajemnie "klika" na przycisk, który przekazuje Facebookowi informację, że lubisz wskazaną stronę.
Oczywiście chodzi o... pieniądze
Facebook naprawdę musi zająć się tym problemem na poważnie, jako że jest w coraz większym stopniu atakowany robakami clickjacking. Sieć społecznościowa przede wszystkim powinna zaostrzyć sposób, w jaki na chwilę obecną traktuje "lubienie" zewnętrznych stron internetowych zanim z furtki szerzej skorzystają hakerzy i spamerzy.
Przecież nie jest to nowy problem. W ostatnich tygodniach byliśmy świadkami ataków clickjacking na Facebooku wykorzystujących dowcipy, a nawet ciekawe sposoby na zjedzenie banana.
Jeśli uważasz, że mogłeś paść ofiarą tego ataku, sprawdź swoją ostatnią aktywność i usuń wszelkie wpisy nawiązuące do strony. Możesz także ostrzec znajomych, którzy przeglądając twój profil również kliknęli w link do zainfekowanej strony.
Źródło: Sophos
Komentarze
7