2012-05-09

Se upp för svart Facebook-hål

Tusentals personer har under senare tid mottagit e-postmeddelanden med information om en ny vänförfrågan på Facebook. Men istället för att förmedla kontakt med en gammal bekant leder länken i e-postmeddelandet till en infekterad webbadress som med hjälp av det ökända verktyget "Black hole" stjäl upplysningar från den drabbades dator. Det avslöjar säkerhetsverksamheten Trend Micro.
I ett försök sko sig på Facebooks massiva popularitet bland datoranvändare över hela världen har kriminella gäng den senaste tiden sänt tusentals e-postmeddelanden, med som det verkat, det sociala nätverket som avsändare.
Innehållet i e-posten har verkat vara en ny vänförfrågan men istället för att länka till Facebook omdirigeras användaren till en av flera adresser som ser till att skadlig kod förs över till användarens dator.
Säkerhetsföretaget Trend Micro har identifierat mer än 2 000 olika internetadresser över 374 domäner som använts i samband med attackerna. De infekterade adresserna har försökt installera en variant av ZeuS-trojanen på användares dator – ett program designat för att stjäla upplysningar för kriminella ändamål.
Utöver den falska e-posten från Facebook har så kallad phishing-e-post varit i omlopp. även här har kända internettjänster stått som falsk avsändare, däribland Linkedin och Careerbuilder. Och mycket tyder på att samma gärningsmän står bakom.
– Vi har tydliga bevis på att attackerna är sammanlänkade. I flera fall är det samma internetadresser som används. Detta tyder på att det är samma gäng som ligger bakom flera av attackerna, om inte alla, uppger Jon Oliver, direktör för software-arkitektur på Trend Micro.
Varje attack i sig har inte alltid varit stor, men på grund av dess uthållighet och mångfald utgör de ändå en stor säkerhetsrisk, bedömmer Trend Micro.

Leverantörer
Ändra marknad
Till toppen av sidan
Stäng