شماره: IRCNE200908347
شركت Trend micro به كاربران Facebook در مورد برنامه هايي كه اطلاعات ورود به وب سايت را سرقت مي كنند و به انتشار هرزنامه مي پردازند، هشدار داد.
در همين راستا شش برنامه كاربردي به نامهاي Stream، Posts، Your Photos، Birthday Invitations، Inbox(1) و Inbox(2) شناسايي شده اند كه تا به حال فعال هستند. آنها اطلاعات نام كاربري ورمز عبور قرباني را سرقت كرده و از طريق صندوق پستي قرباني به ارسال هرزنامه براي دوستان فرد مذكور مي پردازند.
يكي از محققان Trend Micro آقاي فرگوسن درباره چگونگي شناسايي برنامه هاي مذكور توضيح داده است. وي مي گويد اوايل هفته جاري پيامهايي را از يك برنامه پر طرفدار مبني بر اينكه فردي براي وي پست گذاشته، دريافت كرده است. برنامه مذكور يك برنامه عادي و بدون بدافزار مي باشد كه مورد سوءاستفاده هكرها قرار گرفته است. اين برنامه حاوي لينكهايي به يك وب سايت سرقت هويت به نام fucabook.com است كه توسط فردي در ارمنستان به ثبت رسيده است. وي اطلاعات حساب كاربري آزمايشي خويش را وارد كرده و پس از آن به يك صفحه در Facebook براي نصب برنامه اي به نام Posts هدايت شده است. بعد از نصب برنامه مذكور دوستان وي هرزنامه هايي را حاوي لينك هايي به وب سايت سرقت هويت مذكور، از وي دريافت كرده اند. ساز و كار برنامه هاي ديگر نيز مشابه همين است.
شركت امنيتي Trend Micro در مورد برنامه هاي كاربردي مذكور به Facebook هشدار داده است و آنها نيز در حال بررسي مشكل پيش آمده هستند.
آقاي فرگوسن به كاربران اينترنت هشدار مي دهد كه همواره مراقب URL هاي نمايش داده شده در بخش آدرس مرورگر باشند و قبل از وارد كردن اطلاعات حساس و يا كليك بر روي يك هايپرلينك از درستي آن مطمئن شوند. كاربران Facebook نيز هر برنامه اي را كه ديگر از آن استفاده نمي كنند از ليست برنامه ها حذف كنند.
- 3