Sophos hat vor einem neuen Angriff auf Facebook gewarnt. Demnach haben Cyberkriminelle am vergangenen Wochenende die kürzlich eingeführte „Gefällt mir“-Funktion missbraucht, um Hunderttausende Nutzer des Sozialen Netzwerks per Clickjacking dazu zu verleiten, Nachrichten mit manipulierten Links auf ihren Facebook-Seiten zu veröffentlichen.
Wie die meisten Betrugsmaschen basiert auch der neue Angriff auf Social Engineering. In Profilen von Freunden angezeigte Nachrichten wie „Dieser Mann nimmt seit acht Jahren täglich ein Bild von sich auf“ oder „Dieses Mädchen wird verhaftet, nachdem die Polizei ihre Statusnachricht gelesen hat“ sollen Nutzer dazu bringen, auf einen manipulierten Link zu klicken.
Der Link führt laut Sophos auf eine Webseite mit einem iFrame, die lediglich den Text „Click here to continue“ enthält. Ein Klick irgendwo auf der Seite führe dazu, dass im Hintergrund und für den Nutzer nicht erkennbar die Schaltfläche „Gefällt mir“ aktiviert und die Nachricht auf der eigenen Facebook-Seite veröffentlicht werde, so Sophos.
„Wer glaubt, dass er von der Attacke betroffen ist, sollte seine letzten Aktivitäten prüfen und die verdächtigen Nachrichten löschen“, schreibt Graham Cluley, Senior Technology Consultant bei Sophos, in einem Blogeintrag. „Darüber hinaus sollte jeder sein Profil aufrufen und über den Tab ‚Info‘ die Einträge unter ‚Gefällt mir und Interessen‘ kontrollieren.“
Technische Hintergründe des Angriffs, den Sophos nach dem „Like“-Button „Likejacking“ nennt, beschreibt Cluley im Sophos-Blog. Laut Bitdefender ist Facebook über das Problem informiert und hat damit begonnen, die schädlichen Seiten zu entfernen.
Malware SmokeLoader wird weiterhin von Bedrohungsakteuren genutzt, um Payloads über neue C2-Infrastrukturen zu verbreiten.
Bankhaus Metzler und Telekom-Tochter MMS testen, inwieweit Bitcoin-Miner das deutsche Stromnetz stabilisieren könnten.
Mit 1,7 Exaflops ist El Capitan nun der dritte Exascale-Supercomputer weltweit. Deutschland stellt erneut den…
Der deutsche Hyperscaler erweitert sein Server-Portfolio um vier Angebote mit den neuen AMD EPYC 4004…
Beim Online-Gaming kommt es nicht nur auf das eigene Können an. Auch die technischen Voraussetzungen…
Fast jedes zweite Unternehmen bietet keinerlei Schulungen an. In den übrigen Betrieben profitieren oft nur…