» »

Širjenje trojancev s Facebook statusi

Širjenje trojancev s Facebook statusi

Potek napada.

vir: Sophos
Sophos - Kot poroča Sophos, so se nepridipravi že dodobra naučili uporabljati Facebook za širjenje trojanskih konjev in druge zalege.

Preko več kompromitiranih uporabniških računov so objavili novico, ki je (srednje dobro) izgledala kot tiskovno poročilo televizijske mreže CNN o začetku ameriške invazije na Iran in Savdsko Arabijo ("tretje svetovne vojne"). Povezava je uporabnike pripeljala na hitro narejen dvojnik CNN-ove spletne strani s vključenim video posnetkom. Za predvajanje je bilo treba prehodno "nadgraditi Flash", seveda pa se po par klikih ni namestil zadnji Flash vtičnik, ampak okenski trojanec Troj/Rootkit-JV.

Po besedah Sophosa naj bi v treh urah nasedlo vsaj 60.000 uporabnikov. Na veliko so pomagali tudi Facebook uporabniki z poobljavljanjem zgodbe še za svoje prijatelje.

Skrb vzbujajoče je predvsem to, kako zelo pristno je izgledal napad. Zgodbo so širili prijatelji in ji s tem dajali dodatno kredibilnost, za okuženo spletno stran je šlo tudi več kot 5 minut; končno tudi trik s Flash playerjem izgleda izjemno domače. Naša RTVSLO za ogled programa v živo zahteva namestitev dodatnega vključnika Octoshape, ki je v bistvu p2p program in uporablja uporabnikovo linijo za distribucijo videa. Napad je zato dajal veliko stopnjo zaupanja in če ga bodo nepridipravi znali integrirati še z Google Trends (seznam trenutno najbolj vročih iskalnih pojmov), bi število okuženih lahko hitro pognali v milijone. Facebook bo moral močno prevetriti preverjanje izhodnih povezav. To sicer že počno, a le v trenutku prve objave novice, kar več kot očitno ni dovolj.

14 komentarjev

Starodavni ::

Haha, američani napadli iran in savdijce. Že v štartu sumljiva novica.

Pa CNN je amatersko narejen, amapk kaj moreš, če je polno ljudi neukih in nefunkcionalno pismenih da bi prepoznali sumljive stvari.

Srečen jaz, da nimam FBja :D

ingo ::

Pri meni se takoj "prizge" rdeca lucka, ko mi na kaksni strani zahteva, kaksno dodatno namestitev! Takrat v vecini primerov na hitro zaprem stran. Upraviceno ali ne, pa naj naredijo stran tako da bo delala brez nekih specificnih dodatkov!

Relanium ::

Meni se prižge rdeča lučka že ko stran zahteva najprej da shaream zadevo preden si jo lahko ogledam.

P4ajo ::

Bilo bi zabavno, če bi kdo začel razmišljati o omejitvi dostopa do spleta ljudem, ki tega niso sposobni. Podobno kot vozniški izpit, če ga ne opraviš, nisi sposoben za na cesto, ker ogrožaš sebe in druge. Če nisi dovolj poučen in sposoben prepoznat sumljivih stvari, ogrožaš sebe, ker okožiš svoj računalnik in skozi stike z drugimi (usb in podobno), tudi druge računalnike, posledično druge ljudi.

Ne pravim, da je to prav, pravim pa, da gre za neko vrsto dvojnih meril pri sorazmerno primerljivi stvari.

MatH ::

P4ajo je izjavil:

Bilo bi zabavno, če bi kdo začel razmišljati o omejitvi dostopa do spleta ljudem, ki tega niso sposobni. Podobno kot vozniški izpit, če ga ne opraviš, nisi sposoben za na cesto, ker ogrožaš sebe in druge.


Tega ne gre enačiti. Na izpitu ne naučijo prepoznavat servisov s sumljivim bencinom zaradi česar lahko ogrožaš promet z zaribanim avtom na avtocesti. Prav tako te na cestah zaenkrat še ni lažnih prometnih znakov.
Edina stvar, ki na vseh računalnikih in telefonih dela tako kot mora, je macola.

black ice ::

MatH je izjavil:

Prav tako te na cestah zaenkrat še ni lažnih prometnih znakov.

gruntfürmich ::

kaj je to facebook?
"Namreč, da gre ta družba počasi v norost in da je vse, kar mi gledamo,
visoko organizirana bebavost, do podrobnosti izdelana idiotija."
Psiholog HUBERT POŽARNIK, v Oni, o smiselnosti moderne družbe...

MrStein ::

za okuženo spletno stran je šlo tudi več kot 5 minut;

Kaj bi naj ta stavek pomenil?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

fiore ::

MatH je izjavil:

P4ajo je izjavil:

Bilo bi zabavno, če bi kdo začel razmišljati o omejitvi dostopa do spleta ljudem, ki tega niso sposobni. Podobno kot vozniški izpit, če ga ne opraviš, nisi sposoben za na cesto, ker ogrožaš sebe in druge.


Tega ne gre enačiti. Na izpitu ne naučijo prepoznavat servisov s sumljivim bencinom zaradi česar lahko ogrožaš promet z zaribanim avtom na avtocesti. Prav tako te na cestah zaenkrat še ni lažnih prometnih znakov.

Kar je napisal je pravzaprav zelo na mestu. Dokler računalnik nekoga ni povezan na internet, je vseeno kaj z njim počne, ko se pa enkrat poveže pa s svojimi dejanji vpliva na druge oz. jim lahko tudi škodi.

Če bi obstajala praksa prodajanja sumljivega bencina, bi ti to v avtošoli povedali. Prav tako kot ti poveje, da moreš v dizla tankat nafto.

SkipEU ::

Primerjava ni na mestu. Na cesti lahko samo namensko ogrožaš druge, v kolikor drugi spoštujejo pravila. Kaj bo naslednja ideja v tej državi, glede na to, da pri nas vsaka ideja nemudoma dobi krog oboževalcev? Omejitev dostopa do kuhinje, če je že kdo kaj zasmodil? Nikoli ne veš, kdaj bo še drugemu zažgal stanovanje. Omejitev dostopa do televizije, če nekdo raje napiše pritožbo čez TV program, namesto da bi zamenjal kanal? Nikoli ne veš, kdaj še bo drugi psihično prizadet. Omejitev do uživanje na svežem zraku, če je že kdo kdaj padel in si zlomil nogo? Nikoli ne veš, kdaj ti takšen, ki se spotakne, pade pod avto ...

;-) ::

Svetovno, keri buh pa klikne kaj takega pa naj ga kar ima!

spamer ::

Samo, da bi uvedli cenzuro kao zaradi nase varnosti. Smo dovolj odrasli da lahko sami skrbimo zase, za otroke pa bodo starsi poskrbeli.
(\__/) This is Bunny. Copy and paste bunny
(='.'=) into your signature to help him gain
(")_(") world domination.

Goldee ::

Večina FB uporabnikov je itak ovc, k lajkajo vse kar se lajkat da. Čeprav ne vem kaj ma človek od tega, če lajka nekaj. Potem pa samo spam (reklame) letijo na wall.
+ to, da vsak lajk samo še bolj definira tvoj profil (za razno razne US "home land security" agencije, ki te podatke obdelujejo). Pa da ne bomo zarotniški - sej FB spoštuje zasebnost. :)
And Now for Something Completely Different...

-two things I like about UK -Monty Python & Pink Floyd-

Elysium ::

SkipEU je izjavil:

Primerjava ni na mestu. Na cesti lahko samo namensko ogrožaš druge, v kolikor drugi spoštujejo pravila.

Ne strinjam se s tem, ker še posebej na slovenskih cestah, mnogi povsem nenamensko ogrožajo druge. Imaš celo vrsto tako imenovanih "varnih" voznikov, ki zase mislijo, da vozijo varno in po predpisih, saj sta zanje edini kršitvi višja hitrost od omejitve in alkohol, sami pa izven teh dveh kršitev naredijo mnogo drugih, za katere sami smatrajo da niso kršitve.


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

Ko napade malware, se bolnišnice ustavijo

Oddelek: Novice / Varnost
254784 (3483) starfotr
»

CTB locker (cryptolocker) (strani: 1 2 )

Oddelek: Informacijska varnost
7518082 (10559) AC_DC
»

Rekordni popravni torek (strani: 1 2 )

Oddelek: Novice / Varnost
7517170 (14606) xyxyxyxy
»

Uporabniki s Facebookom nezadovoljni, najraje imajo Wikipedijo in Google (strani: 1 2 )

Oddelek: Novice / Omrežja / internet
9915774 (12758) Lion29
»

Plodno leto za računalniške nepridiprave

Oddelek: Novice / Varnost
53022 (2603) BlueRunner

Več podobnih tem