Украинцев предупредили о массовой краже данных через Facebook

Прaвитeльствeннaя кoмaндa рeaгирoвaния нa чрeзвычaйныe сoбытия Укрaины (CERT-UA) прeдупрeждaeт o мaссoвoм рaспрoстрaнeнии пoдoзритeльныx ссылoк с цeлью пoxищeния aутeнтификaциoнныx данных пользователей Facebook.

Об этом сообщает давило-служба CERT-UA в Facebook.

В CERT-UA просят маловыгодный переходить по ссылкам и использовать до конца мультифакторную аутентификацию.

Отмечается, а хакеры массово рассылают в соцсетях сведения, при помощи которых взламывают и крадут способности украинцев, являющихся пользователями Facebook. В частности, в интернете распространяются подозрительные ссылки, в области типу: hxxps://rwi2v[.]eu/Q2llT5wJ.

Специалисты выяснили, как сообщения содержат ссылку, близ открытии которой в мобильном браузере загружается HTML-биг, содержащая JavaScript-код.

Около его выполнении браузер переходит вдоль URL-адресу с доменом 87yc[.]xyz, а уже вслед за тем загружает и выполняет дополнительный JavaScript-адрес, имитирующий страницу авторизации Facebook и отправляющий введенные пользовательские документация злоумышленникам.

Пример исходного заключение HTML-страниц приведен получи прилагаемых графических изображениях.

В случае, разве ширина экрана превышает 800 пикселей, релегация отправляет на главную страницу сайта YouTube. Чисто предполагает CERT-UA, таким образом построение отфильтровывает не мобильные устройства.

Подобная давление осуществляется неустановленной группой лиц, именующих себя "TeamLucernaRD", с целью похищения аутентификационных данных пользователей Facebook.

В CERT-UA заявляют, а связь данного взлома аккаунтов украинцев с атакой 15 февраля далеко не подтверждена.

Отметим, несмотря сверху то, что Приватбанк и Ощадбанк восстановили работу своих порталов после всего хакерской атаки 15 февраля, самоё атака продолжается. Более того, возлюбленная ведется не только нате эти два банка, только и на все украинские банки, заявил соучредитель Fintech Band, Monobank и британского Koto, находившийся первый заместитель главы правления Приватбанка Священный Гороховский.

Кроме банков, хакеры "положили" и сайты ВСУ и Минобороны, сии структуры с атакой ещк неважный (=маловажный) справились.

Категория: Техника