Sophos warnt vor Clickjacking-Angriff auf Facebook-Nutzer

Sophos hat vor einem neuen Angriff auf Facebook gewarnt. Demnach haben Cyberkriminelle am vergangenen Wochenende die kürzlich eingeführte „Gefällt mir“-Funktion missbraucht, um Hunderttausende Nutzer des Sozialen Netzwerks per Clickjacking dazu zu verleiten, Nachrichten mit manipulierten Links auf ihren Facebook-Seiten zu veröffentlichen.

Wie die meisten Betrugsmaschen basiert auch der neue Angriff auf Social Engineering. In Profilen von Freunden angezeigte Nachrichten wie „Dieser Mann nimmt seit acht Jahren täglich ein Bild von sich auf“ oder „Dieses Mädchen wird verhaftet, nachdem die Polizei ihre Statusnachricht gelesen hat“ sollen Nutzer dazu bringen, auf einen manipulierten Link zu klicken.

Der Link führt laut Sophos auf eine Webseite mit einem iFrame, die lediglich den Text „Click here to continue“ enthält. Ein Klick irgendwo auf der Seite führe dazu, dass im Hintergrund und für den Nutzer nicht erkennbar die Schaltfläche „Gefällt mir“ aktiviert und die Nachricht auf der eigenen Facebook-Seite veröffentlicht werde, so Sophos.

„Wer glaubt, dass er von der Attacke betroffen ist, sollte seine letzten Aktivitäten prüfen und die verdächtigen Nachrichten löschen“, schreibt Graham Cluley, Senior Technology Consultant bei Sophos, in einem Blogeintrag. „Darüber hinaus sollte jeder sein Profil aufrufen und über den Tab ‚Info‘ die Einträge unter ‚Gefällt mir und Interessen‘ kontrollieren.“

Technische Hintergründe des Angriffs, den Sophos nach dem „Like“-Button „Likejacking“ nennt, beschreibt Cluley im Sophos-Blog. Laut Bitdefender ist Facebook über das Problem informiert und hat damit begonnen, die schädlichen Seiten zu entfernen.


Mit Nachrichten wie „Dieses Mädchen wird verhaftet, nachdem die Polizei ihre Statusnachricht gelesen hat “ haben Hacker am Wochenende Hunderttausende Facebook-Nutzer dazu gebracht, manipulierte Links auf ihren Profilseiten zu veröffentlichen (Bild: Sophos).

ZDNet.de Redaktion

Recent Posts

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

9 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

9 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

1 Tag ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

1 Tag ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

1 Tag ago

November-Patchday: Microsoft schließt Zero-Day-Lücken in Windows

Betroffen sind Windows und Windows Server. Microsoft patcht aber auch Schwachstellen in Excel, Word und…

1 Tag ago