Cercetatorii de securitate de la Bitdefender au descoperit o noua schema de phishing care instaleaza o extensie malware in browserul Chrome, cu scopul de a transforma like-urile de pe Facebook in bani cash pentru escrocii cibernetici.<\/p>\n
Schema incepe cu un link malware inglobat intr-un e-mail de tip spam, spune Bogdan Botezatu, cercetator de securitate la Bitdefender. Linkul directioneaza catre Chrome Web Store, de unde va pune sa descarcati o extensie de browser a unei versiuni “business” de Flash Player. Totul poate fi evitat ignorand linkul din mail, dar sa presupunem ca din neatentie ati dat click pe acesta si ati instalat extensia.<\/p>\n
Odata ce aceasta asa-zisa versiune “business” de Flash este descarcata si instalata, va monitorizeaza activitatea browserului. Astfel, cand accesati o pagina de Facebook cu browserul Chrome, malware-ul verifica cookie-urile din browser pentru a vedea daca sunteti logat pe Facebook. Daca da, acesta va utiliza un script Javascript care va spune extensiei ce sa faca cu contul dvs.<\/p>\n
Astfel, contul dvs. poate fi folosit pentru a trimite spam prietenilor, pentru a posta link-uri malware pe Timeline si pentru a da in mod automat “Like” la pagini. Mai mult decat atat, cu ajutorul acestei extensii malware, atacatorul va poate fura cookie-urile Facebook pe care le poate folosi apoi pentru a va accesa contul de la un alt calculator. “Asa va puteti pierde definitiv contul de Facebook”, a spus Botezatu.<\/p>\n
Dupa cum am spus, scriptul poate “instrui” conturile compromise sa dea “Like” anumitor pagini. Bitdefender a descoperit o astfel de pagina care avea peste 40.000 de like-uri, desi era lipsita de continut.<\/p>\n
Intrucat aceste pagini acumuleaza like-uri, valoarea lor pe “piata neagra” a Internetului creste, deoarece devin mult mai vizibile pentru utilizatorii Facebook. Aceasta vizibilitate valoareaza sute de mii de dolari pentru escrocii cibernetici, deoarece le ofera oportunitatea de a viza utilizatorii Facebook si cu alte malware-uri, sau chiar de a face comert cu produse contrafacute.<\/p>\n
“Pe forumurile hackerilor din Rusia, o pagina cu 100.000 de like-uri se vinde cu 150.000 – 200.000 de dolari. Pagina poate fi apoi re-branduita si facuta sa para ca este afiliata cu un brand foarte cunoscut. Chiar am vazut o pagina care era utilizata pentru a comercializa articole Nike contrafacute” a spus Botezatu.<\/p>\n
Link-uri malware pot fi de asemenea postate pe pagina de Facebook, astfel incat toti vizitatorii care au dat Like vor afisa aceste link-uri pe paginile lor de Facebook.<\/p>\n
Botezatu a mai spus si ca este putin probabil ca acest tip de infectie sa fie detectata de un program antivirus, cu exceptia cazului in programul include filtre web.<\/p>\n
“Acest tip de amenintare poate persista intr-un browser pentru un timp destul de lung” a adaugat acesta.<\/p>\n
Cea mai buna masura de protectie este precautia. Astfel, puteti evita multe neplaceri si va puteti mentine in siguranta conturile online, printre care si pe cel de hosting.<\/p>\n
Aceasta nu este prima data cand o extensie pentru Chrome este folosita in scopuri ilegale. In primavara anului trecut, mai multe extensii malware au inceput sa apara pe Google Web Store, promitand utilizatorilor Facebook posibilitatea de a-si schimba culoarea paginii de profil si de a elimina virusii de social media.<\/p>\n","protected":false},"excerpt":{"rendered":"
Cercetatorii de securitate de la Bitdefender au descoperit o noua schema de phishing care instaleaza o extensie malware in browserul Chrome, cu scopul de a transforma like-urile de pe Facebook in bani cash pentru escrocii cibernetici.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[20,5,1],"tags":[17,685,684,683],"class_list":["post-4364","post","type-post","status-publish","format-standard","hentry","category-hosting","category-securitate-online","category-social-networking","tag-facebook","tag-hosting","tag-securitate-online","tag-social-networking"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"O noua extensie malware pentru Chrome \"fura\" like-uri pe Facebook | megahost.ro","description":"Cercetatorii de securitate de la Bitdefender au descoperit o noua schema de phishing care instaleaza o extensie malware in browserul Chrome, cu scopul de a transforma like-urile de pe Facebook in bani cash pentru escrocii cibernetici.","canonical_url":"https:\/\/megahost.ro\/blog\/o-noua-extensie-malware-pentru-chrome-fura-like-uri-pe-facebook.html","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null},"aioseo_meta_data":{"post_id":"4364","title":"O noua extensie malware pentru Chrome "fura" like-uri pe Facebook | megahost.ro","description":"Cercetatorii de securitate de la Bitdefender au descoperit o noua schema de phishing care instaleaza o extensie malware in browserul Chrome, cu scopul de a transforma like-urile de pe Facebook in bani cash pentru escrocii cibernetici.","keywords":[{"label":"hosting","value":"hosting"},{"label":"securitate online","value":"securitate online"},{"label":"social networking","value":"social networking"},{"label":"facebook","value":"facebook"}],"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"location":null,"local_seo":null,"breadcrumb_settings":null,"limit_modified_date":false,"ai":null,"created":"2020-12-20 22:33:15","updated":"2025-06-04 02:29:46","seo_analyzer_scan_date":null,"focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"aioseo_breadcrumb":"