Zaatakowane konta Facebooka stają się narzędziem spamera

Cyberprzestępcy, którzy poszli za użytkownikami Facebooka liczba ataków phishingowych w zeszłym tygodniu już się odwróciła i zaczęła wysyłać wiadomości spamowe z kont Facebooka, które złamały.

Niektóre wiadomości zawierają "pobieżne wiadomości" typu Viagra, ale niektóre z nich są bardziej niebezpieczny, rzecznik Facebooka Barry Schnitt powiedział w czwartek. "Niektóre z nich wskazują na stronę, na którą trafiają użytkownicy z oprogramowaniem adware" - powiedział w wiadomości e-mail. "Zaczęliśmy dziś blokować cały ten spam, usuwaliśmy go i resetowaliśmy hasła kont, które go wysłały."

Jedna z tych witryn, mygener (dot) im, (nie odwiedzaj tej witryny - zaatakuje twój komputer) jest załadowany kodem ataku, który służy do instalowania szkodliwych programów, powiedział Paul Ferguson, badacz z producentem oprogramowania antywirusowego Trend Micro. Strona jest hostowana w łotewskim centrum danych, które było powiązane z inną działalnością cyberprzestępczą, powiedział. "Mam przeczucie, że to ta sama zbrodnia, która była związana z Rosyjską Siecią Biznesową", powiedział, nawiązując do zorganizowanej grupy cyberprzestępców z siedzibą w Rosji.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Atakujący użyli także domen sieci com w swoich oszustwach fbaction (kropka) i fbstarter (kropka), powiedział Schnitt.

200 milionów użytkowników Facebooka zostało trafionych w zeszłym tygodniu z kilkoma atakami phishingowymi, które próbowały podstępem ofiary do odwiedzania fałszywych witryn zaprojektowanych tak, aby wyglądały jak strony logowania do Facebooka. Użytkownicy, którzy sądzą, że padli ofiarą jednego z tych ataków, proszeni są o zresetowanie haseł do kont.

Facebook blokuje konta, które łączy z ostatnimi atakami spamowymi, ale firma nie będzie informować, ilu użytkowników zostało naruszonych, ponieważ pozwoliłoby to złym ludziom wiedzieć, jak skuteczne były ich środki bezpieczeństwa.

Jak na razie wygląda na to, że "stosunkowo mała liczba użytkowników" została wyłudzona, powiedział Schnitt. "Jest znacznie mniejszy niż poprzednie problemy, na przykład Koobface," dodał. Koobface to złośliwy program robaka, który rozprzestrzenił się na Facebooku w zeszłym roku, próbując nakłonić ofiary do pobrania złośliwego kodu.