Sophos hat vor einem neuen Angriff auf Facebook gewarnt. Demnach haben Cyberkriminelle am vergangenen Wochenende die kürzlich eingeführte „Gefällt mir“-Funktion missbraucht, um Hunderttausende Nutzer des Sozialen Netzwerks per Clickjacking dazu zu verleiten, Nachrichten mit manipulierten Links auf ihren Facebook-Seiten zu veröffentlichen.
Wie die meisten Betrugsmaschen basiert auch der neue Angriff auf Social Engineering. In Profilen von Freunden angezeigte Nachrichten wie „Dieser Mann nimmt seit acht Jahren täglich ein Bild von sich auf“ oder „Dieses Mädchen wird verhaftet, nachdem die Polizei ihre Statusnachricht gelesen hat“ sollen Nutzer dazu bringen, auf einen manipulierten Link zu klicken.
Der Link führt laut Sophos auf eine Webseite mit einem iFrame, die lediglich den Text „Click here to continue“ enthält. Ein Klick irgendwo auf der Seite führe dazu, dass im Hintergrund und für den Nutzer nicht erkennbar die Schaltfläche „Gefällt mir“ aktiviert und die Nachricht auf der eigenen Facebook-Seite veröffentlicht werde, so Sophos.
„Wer glaubt, dass er von der Attacke betroffen ist, sollte seine letzten Aktivitäten prüfen und die verdächtigen Nachrichten löschen“, schreibt Graham Cluley, Senior Technology Consultant bei Sophos, in einem Blogeintrag. „Darüber hinaus sollte jeder sein Profil aufrufen und über den Tab ‚Info‘ die Einträge unter ‚Gefällt mir und Interessen‘ kontrollieren.“
Technische Hintergründe des Angriffs, den Sophos nach dem „Like“-Button „Likejacking“ nennt, beschreibt Cluley im Sophos-Blog. Laut Bitdefender ist Facebook über das Problem informiert und hat damit begonnen, die schädlichen Seiten zu entfernen.
Das neue Release soll es allen Mitarbeitenden möglich machen, zur Ausgestaltung der IT beizutragen.
Check Point warnt vor offener Schwachstelle, die derzeit von Hackern für Phishing ausgenutzt wird.
Video-Babyphones sind ebenfalls betroffen. Cyberkriminelle nehmen vermehrt IoT-Hardware ins Visier.
Der Downloader hat hierzulande im April einen Anteil von 18,58 Prozent. Im Bereich Ransomware ist…
Unternehmen greifen von überall aus auf die Cloud und Applikationen zu. Dementsprechend reicht das Burg-Prinzip…
Hacker nutzen eine jetzt gepatchte Schwachstelle im Google-Browser bereits aktiv aus. Die neue Chrome-Version stopft…