Злоумышленники нашли очередной способ использовать любопытство пользователей в своих целях. Недавно на пользователей Facebook была проведена атака, с помощью которой мошенники намеревались получить доступ к персональным данным жертв. Для этого они использовали реально существующий, но взломанный аккаунт, от имени которого затем публиковали сообщение со ссылкой на видео «для взрослых».
Ролик якобы размещался на YouTube, рассказали в «Лаборатории Касперского». Чтобы сообщение выглядело безобидным и вызывало желание его открыть, мошенники отмечали в нем пользователей из списка друзей скомпрометированного аккаунта. Пользователи, решившиеся перейти по ссылке, попадают на страницу, оформленную в стиле популярного видеосервиса, но на самом деле не имеющую к нему никакого отношения.
При попытке запустить видео появляется баннер с предложением установить расширение для браузера, которое в ряде случаев называлось Profesjonalny Asystent. Без него, как сообщается в подробностях о приложении, просмотр ролика невозможен. Ну а его установка приводит к тому, что злоумышленники могут видеть все данные в браузере жертвы, а значит, получить доступ к конфиденциальной информации.
Точное число пострадавших неизвестно, но расширение Profesjonalny Asystent уже успели установить около 900 пользователей. Специалисты рекомендуют не переходить по подобным ссылкам и не устанавливать подозрительные расширения браузера, а также проверить, нет ли их среди уже установленных.
Читайте также:
