Mnoho Facebookových aplikací bylo hacknuto, tak aby podstrkovali falešné antiviry, říká Roger Thompson, vedoucí výzkumného oddělení firmy AVG, říká, že pravděpodobně se jedná o hack jedné proslulé ruské stránky hostující malware (odkaz pro jistotu nedávám), která dostavála hodně doporučení z Facebookovských stránek. Po hlubším hledání odhalil, že doporučení jdou z aplikace "City Fire Department", hry kde mnoho hráčů odpovídá na pohotovostní volání ostatních.
Jak se to povedlo?
Tato aplikace byla modifikována, aby zobrazila iFrame, což je nástroj pro přenos dat mezi weby. Tento iFrame se poté snaží najít díry v systému. Pokud nějakou najde je poté proces velmi rychlý, prvně stahuje a pak instaluje program zvaný Antivirus Pro 2010.
Tyto "programy" snažící se využít děr v systému zde jsou po velmi dlouhou dobu, ale s příchodem Facebooku jejich počet exponencniálně vzrostl. Tyto programy vás později donutí si koupit plnou verzi, která může stát až 60 dolarů. Aplikace je naproste bezmocná proti reálným hrozbám bezpečnosti, spíše jím otevírá zadnívrátka.
Thomson si první myslel, že vývojáři "City Fire Department" jsou za tímto podvodem, ale ukázalo se, že hacker získal jejich hesla, přes která pak upravil kód aplikace.
Aplikace je momentálně mimo provoz, vypli ji samotní vývojáři hry po upozornění ze strany uživatelů. Samotný Facebook byl také upozorněn, Facebook jako takový nebere tyto hrozby na lehkou váhu, ale nemá reálné možnosti jak tomuto zabránit, ani se nedivím při takovém množství uživatelů.
Tento problém je největší hrozbou pro firmy, které umožňují svým zaměstnancům přístup na stránky Facebooku, otevírajíc si tak volnou cestu do své privátní firemní sítě, která nemá proti takovému útoku žádnou obranu.
2012 ©