Sophos hat vor einem neuen Angriff auf Facebook gewarnt. Demnach haben Cyberkriminelle am vergangenen Wochenende die kürzlich eingeführte „Gefällt mir“-Funktion missbraucht, um Hunderttausende Nutzer des Sozialen Netzwerks per Clickjacking dazu zu verleiten, Nachrichten mit manipulierten Links auf ihren Facebook-Seiten zu veröffentlichen.
Wie die meisten Betrugsmaschen basiert auch der neue Angriff auf Social Engineering. In Profilen von Freunden angezeigte Nachrichten wie „Dieser Mann nimmt seit acht Jahren täglich ein Bild von sich auf“ oder „Dieses Mädchen wird verhaftet, nachdem die Polizei ihre Statusnachricht gelesen hat“ sollen Nutzer dazu bringen, auf einen manipulierten Link zu klicken.
Der Link führt laut Sophos auf eine Webseite mit einem iFrame, die lediglich den Text „Click here to continue“ enthält. Ein Klick irgendwo auf der Seite führe dazu, dass im Hintergrund und für den Nutzer nicht erkennbar die Schaltfläche „Gefällt mir“ aktiviert und die Nachricht auf der eigenen Facebook-Seite veröffentlicht werde, so Sophos.
„Wer glaubt, dass er von der Attacke betroffen ist, sollte seine letzten Aktivitäten prüfen und die verdächtigen Nachrichten löschen“, schreibt Graham Cluley, Senior Technology Consultant bei Sophos, in einem Blogeintrag. „Darüber hinaus sollte jeder sein Profil aufrufen und über den Tab ‚Info‘ die Einträge unter ‚Gefällt mir und Interessen‘ kontrollieren.“
Technische Hintergründe des Angriffs, den Sophos nach dem „Like“-Button „Likejacking“ nennt, beschreibt Cluley im Sophos-Blog. Laut Bitdefender ist Facebook über das Problem informiert und hat damit begonnen, die schädlichen Seiten zu entfernen.
Cubbit ist das weltweit erste Unternehmen, das Cloud-Objektspeicher anbietet. Es wurde 2016 gegründet und bedient…
Unbefugte können Schadcode einschleusen und ausführen. Auslöser ist eine fehlerhafte Implementierung einer Android-Funktion.
iPhones und iPads belasten das Ergebnis. Außerdem schwächelt Apple im gesamten asiatischen Raum inklusive China…
Die Anzeigen richten sich an IT-Teams und Administratoren. Ziel ist der Zugriff auf IT-Systeme.
Betroffen sind Windows 10 und Windows 11. Laut Microsoft treten unter Umständen VPN-Verbindungsfehler auf. Eine…
Server-CPUs und Server-GPUs legen deutlich zu. Das Gaming-Segment schwächelt indes.