Falešné URL maskující se za brandy sociálních sítí zaplavují internet

15. 5. 2009

Sdílet

Falešné domény, které nemají s legitimními weby nic společného, mají svým majitelům získat od nevědoucích uživatelů citlivá data, přístupové údaje, detaily o online bankovnictví, apod.

Podle společnosti Websense jsou především 3 důvody proč si útočníci vybírají sociální sítě jako Facebook, MySpace, nebo Twitter:

  • sociální sítě jsou populární, takže útočníci mohou zamířit hodně potenciálních obětí
  • uživatelé sociálních sítí věří obsahu, který jejich prostřednictvím prohlížejí (věří svým "přátelům" ze sociální sítě)
  • sociální sítě samotné jsou snadno zneužitelné, protože dovolí každému, aby si vytvořil vlastní profil, skrze který pak může kdokoliv šířit další malware

Nejběžnější sítí, kterou se snaží útočníci zneužít je Facebook. Typicky vypadá falešná URL například jako unblock.facebookproxy.com. Společnost Websense našla 200 000 těchto nebo podobných falešných URL jenom pro síť Facebook.

Našli jste v článku chybu?