Социальная сеть Facebook сообщила, что обнаружила у себя необычный способ спама, заключающийся в том, что спамеры ведут сбор информации о друзьях пользователей, а после этого якобы от имени друзей рассылают участникам Facebook спам-послания. Причем, каждый раз в рассылке учитывается реальный контакт-лист пользователя. Представители ресурса говорят, что обнаруженная спам-кампания представляет собой «единичный изолированный случай».
При этом в соцсети сказали, что спамеры вероятнее всего использовали недавно проведенные изменения, в результате которых система, отвечающая за управление контакт-листами, была неверно сконфигурирована. В компании заявили, что ошибки системы носили временный характер и в компании уже работают над их исправлением, при этом в ходе спамерской атаки никакая пользовательская информация в руки злоумышленников не утекла.
В Facebook пояснили, что новая атака инженерами сети названа spear-phishing. Такая атака полагается на сбор данных об атакуемых пользователях, анализирует контакты из их списка, после чего начинает рассылку почтовых сообщений как будто от участников этого контакт-листа. На Facebook подобное отмечается в первый раз, хотя на других ресурсах такое уже случалось.
Эксперты говорят, что в отношении Facebook такая атака особ опасна, потому что движок, который осуществляет сбор данных, достаточно функционален и сложен, а аудитория ресурса в 955 миллионов пользователей позволяет осуществлять масштабные кампании по рассылке спамерских сообщений.
05.09.2012, 5041 просмотр.