Liczący ponad 500 milionów użytkowników Facebook stał się idealnym celem dla hakerów, którzy znajdują na portalu ogromną ilość potencjalnych ofiar. Hakerzy stosują nowe techniki ataków, bowiem wielu użytkowników rozpoznaje już stare metody typu phishing czy spam.
PandaLabs, laboratorium systemów zabezpieczających firmy Panda Security, informuje o mnóstwie wiadomości otrzymywanych od użytkowników, których profile na Facebooku zostały zaatakowane przez hakerów, w wyniku czego ich tożsamość została zagrożona.
Poza atakami typu phishing lub spam, które wielu internautów już z łatwością rozpoznaje, hakerzy stosują nowe metody, które przynajmniej na chwilę obecną okazują się skuteczne.
Najczęściej w ostatnich miesiącach stosowana przez hakerów technika kradzieży kont na Facebooku:
Krok 1: Przynęta
Przynęta zwykle pochodzi z profilu znajomego, którego zabezpieczenia konta zostały już złamane. Użytkownicy przeważnie otrzymują wyglądającą na autentyczną wiadomość, zapraszającą do kliknięcia w podany link. W większości przypadków jest to jakiś "niesamowity" film lub klip, w którym rzekomo pojawia się użytkownik, a wiadomość jest spersonalizowana i zawiera imię odbiorcy.
Krok 2: Próba phishingu
Po zwróceniu uwagi użytkownika, oszuści muszą zdobyć nazwę użytkownika i hasło w celu przeprowadzenia drugiej fazy ataku. Strona, do której prowadzi link, jest doskonałą kopią strony logowania Facebooka, ale jej adres jest inny.
Krok 3: Zdobycie pełnego dostępu
Po kliknięciu w link i wpisaniu danych do logowania, użytkownik przekazuje złośliwej aplikacji, która przeprowadza atak, pełny dostęp do swoich danych osobistych oraz uprawnia do zamieszczania informacji na profilu. Ta nieświadoma zgoda powoduje, że atak zaczyna rozprzestrzeniać się dalej na znajomych ofiary.
Po zdobyciu danych do konta użytkownika atak trwa dalej. Celem stają się kontakty ofiary, a proces powtarza się.
Co robić jeśli facebookowy profil padnie ofiarą ataku hakerskiego? PandaLabs po pierwsze zaleca usunięcie wszystkich pozwoleń przyznanych złośliwej aplikacji (z menu "Konto" należy przejść do "Ustawień aplikacji" w prawym górnym rogu facebookowego profilu). Dzięki temu aplikacja nie będzie miała dostępu do profilu po zmianie hasła. Po drugie laboratorium radzi zmianę hasła do logowania i nazwy użytkownika, co warto robić co jakiś czas ("Konto" -> "Ustawienia konta"). Zalecane jest także stosowanie trudnych do odgadnięcia haseł.
