Phished Facebook Accounts Word Spammer's Tool

Cybercriminelen die Facebook-gebruikers achterna gingen met een aantal phishing-aanvallen vorige week zijn nu omgedraaid en begonnen met het verzenden van spam-berichten van de Facebook-accounts die ze hebben gekraakt.

Sommige van de spam bevat "gewone" Viagra-achtige berichten, maar een deel ervan is meer gevaarlijk, zei woordvoerder van Facebook, Barry Schnitt, donderdag. "Sommige verwijzen naar een site waar gebruikers worden getroffen door drive-by downloads van adware," zei hij in een e-mailbericht. "We zijn vanmorgen al deze spam gaan blokkeren, hebben het verwijderd en de wachtwoorden van de accounts die het hebben verzonden opnieuw ingesteld."

Een van die sites, mygener (dot) im, (bezoek deze website niet); het zal je computer aanvallen) is geladen met aanvalscode die wordt gebruikt om kwaadaardige programma's te installeren, zei Paul Ferguson, een onderzoeker met Trend Micro, antivirushandelaar. De site wordt gehost in een Letlands datacenter dat is geassocieerd met andere cybercriminele activiteiten, zei hij. "Mijn gevoel is dat het dezelfde criminele activiteit is die betrokken was bij het Russian Business Network," zei hij, verwijzend naar een georganiseerde bende cybercriminelen in Rusland.

[Lees meer: ​​Hoe malware van uw Windows-pc te verwijderen]

Aanvallers hebben ook de fbaction (dot) net- en fbstarter (punt) com-domeinen in hun zwendel gebruikt, zei Schnitt.

Facebook's 200 miljoen gebruikers werden vorige week geraakt met verschillende rondes van phishing-aanvallen, die probeerden te misleiden slachtoffers naar het bezoeken van nepsites die zijn ontworpen om op Facebook-aanmeldingspagina's te lijken. Gebruikers die denken dat ze mogelijk het slachtoffer zijn geworden van een van deze aanvallen, worden aangespoord hun accountwachtwoorden opnieuw in te stellen.

Facebook schakelt accounts uit die gekoppeld zijn aan de recente spamaanvallen, maar het bedrijf geeft niet aan hoeveel gebruikers zijn getroffen, omdat dat de slechteriken zou laten weten hoe effectief de beveiligingsmaatregelen zijn geweest. Tot nu toe lijkt het erop dat "een relatief klein aantal gebruikers" gefingeerd is, zei Schnitt. "Het is veel kleiner dan eerdere zaken als Koobface," voegde hij eraan toe. Koobface was een kwaadaardig wormprogramma dat vorig jaar op Facebook werd verspreid en slachtoffers probeerde te misleiden tot het downloaden van kwaadaardige code.