Hackerii din India, pacaliti sa-si sparga propriile conturi
Experții au avertizat utilizatorii Facebook din India despre o nouă înșelătorie care promite accesul la unelte care permit spargerea conturilor prietenilor.
Satnam Narang, expert în securitate Symantec, a devzăluit că o nouă pagină a început să circule pe Facebook, care prezenta filmări cu ponturi despre spargerea conturilor. Aparent, postarea se lega de un document Google Drive care conținea cod util pentru vizionarea parolelor prietenilor, iar utilizatorii erau sfătuiți să copieze codul în fereastra browser-ului, scrie The Register.
Narang a explicat că prin copierea codului în fereastra browser-ului se declanșa o serie de acțiuni, realizate prin intermediul contului de Facebook al utilizatorului, fără că acesta să fie conștient de acest fapt. Conturile erau utilizate pentru a urmări liste și utilizatori și să ofere like-uri pentru pagina cu postarea falsă.
Conturile erau utilizate pentru etichetarea tuturor prietenilor în secțiunea de comentarii a postării originale. Acest lucru era realizat pentru împrăștierea rapidă a înșelătoriei, bazându-se pe curiozitatea prietenilor care ar fi putut accesa postarea pentru a citi instrucțiunile.
Narang a susținut că realizatorii înșelătoriei se află și în spatele unei versiuni mai vechi al acestui site scripting de atac asupra propriei persoane, care a obținut aproximativ 100 de mii de like-uri pe Facebook și abonați pe mai multe pagini și profile.
,,Atacatorii au baza în India, însă unele dintre cuvintele folosite în cod erau din limba turcă, sugerând că de acolo sunt originari”, a încheiat Narang.