Οι χρήστες βλέπουν τη δημοσίευση μιας προσφοράς για δωρεάν μπότες UGG και καλούνται να εγγραφούν σε μία εφαρμογή για να τις αποκτήσουν, χρησιμοποιώντας τα στοιχεία πρόσβασής τους στο Facebook. Τότε το malware αποσπά τα στοιχεία και αμέσως αρχίζει τις δημοσιεύσεις για λογαριασμό του θύματος, προσπαθώντας να δημιουργήσει events και καλώντας φίλους του.
Πρόκειται για κάτι διαφορετικό από μια συμβατική επίθεση phishing, κατά την οποία τα στοιχεία σύνδεσης του χρήστη αποθηκεύονται για μελλοντική χρήση, ενώ στην προκειμένη περίπτωση χρησιμοποιούνται άμεσα.
Πρέπει να είμαστε πολύ προσεκτικοί απέναντι στις προσφορές κάθε είδους, από όπου κι αν προέρχονται, είτε τις συναντάμε στο Facebook είτε οπουδήποτε αλλού.
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου