Uwaga – złośliwie na Facebooku

Od kilku dni po Facebooku przechadza się dość nieprzyjemne cholerstwo próbujące wyłudzić dane użytkowników. Nie jest to pierwszy atak tego typu (w ciągu ostatnich 3 tygodni naliczono 3 podejścia), nie mniej tym razem dość śmiało się rozprzestrzenia.

Objawy i działanie

Atak wykorzystuje najsłabszy punkt Facebooka – ludzką naiwność. Na tablicy użytkownika pojawia się napis w stylu “this is without a dobut the most hilarious video ever. LOL!” (ta wersja jest najpopularniejsza) wraz z linkiem do filmu. Po kliknięciu zostajemy przekierowani na podrabianą stronę Facebooka z koniecznością ponownego logowania. W ten sposób nasze hasła przestają być tylko nasze.

Późniejszy scenariusz zależy od lokalizacji. Aplikacja o nazwie „Media Player HD” poprosi nas o zassanie „FLV playera” (Stany) lub też zaproszeni zostaniemy do udziału w quizie z nagrodą główną w postaci iPada (reszta świata). Pierwszy wariant instaluje złośliwe oprogramowanie na naszym kompie, drugi dołącza do zdobytych już haseł i e-maili pozostałe dane kontaktowe.

Profilaktyka

W myśl zasady „lepiej zapobiegać niż leczyć” najlepszym rozwiązaniem jest po prostu… rozsądek. Nie klikamy w przypadkowe filmiki, które wzięły się znikąd. Takie wpisy powinno się kasować celem ochrony tak nas samych, jak i mniej świadomych znajomych.

Po ewentualnym przekierowaniu na stronę z logowaniem zwracajmy uwagę na jej adres. Nie podajemy żadnych haseł jeżeli URL jest inny niż facebook.com.

Te na pozór logiczne zachowania są niestety powszechnie lekceważone. Biorąc pod uwagę fakt, iż część użytkowników jest w stanie bez oporów uwierzyć w sens grup w stylu „NIE dla płatnego Facebooka” nie powinniśmy być tym zaskoczeni.

Leczenie

Jeżeli już daliśmy się złapać w pułapkę powinniśmy:

1. Zmienić hasło w Facebooku.
2. Odinstalować aplikacją o nazwie „Media Player HD”.
3. Przeskanować dyski programem antywirusowym.