Показаны сообщения с ярлыком noscript. Показать все сообщения
Показаны сообщения с ярлыком noscript. Показать все сообщения

понедельник, 22 ноября 2010 г.

Социальная инженерия в Facebook и не только. Разбор новой «уязвимости»

image
Сегодня встретил в Facebook разновидность червя, использующего социальную инженерию. Если я ошибусь в терминах Facebook, то заранее прошу прощения — не часто им пользуюсь.

Приходит личное сообщение или приглашение от друга (или нескольких), где ссылка, похожая на расшаренное видео в Facebook. Она ведёт на facebook.com/pages/(имя страницы). После перехода появляется страница с изображением, похожим на видеоплеер. После нажатия Play появляется окно, где приглашают пройти валидацию одним из трёх способов:
  • клавиатурой;
  • мышью;
  • тачскрином.
image