Злоумышленники нашли очередной способ использовать любопытство пользователей в своих целях. Недавно на пользователей Facebook была проведена атака, с помощью которой мошенники намеревались получить доступ к персональным данным жертв. Для этого они использовали реально существующий, но взломанный аккаунт, от имени которого затем публиковали сообщение со ссылкой на видео «для взрослых».
Читать на OnlínerРолик якобы размещался на YouTube, рассказали в «Лаборатории Касперского». Чтобы сообщение выглядело безобидным и вызывало желание его открыть, мошенники отмечали в нем пользователей из списка друзей скомпрометированного аккаунта. Пользователи, решившиеся перейти по ссылке, попадают на страницу, оформленную в стиле популярного видеосервиса, но на самом деле не имеющую к нему никакого отношения.
При попытке запустить видео появляется баннер с предложением установить расширение для браузера, которое в ряде случаев называлось Profesjonalny Asystent. Без него, как сообщается в подробностях о приложении, просмотр ролика невозможен. Ну а его установка приводит к тому, что злоумышленники могут видеть все данные в браузере жертвы, а значит, получить доступ к конфиденциальной информации.
Точное число пострадавших неизвестно, но расширение Profesjonalny Asystent уже успели установить около 900 пользователей. Специалисты рекомендуют не переходить по подобным ссылкам и не устанавливать подозрительные расширения браузера, а также проверить, нет ли их среди уже установленных.
Читайте также:
