W ostatnich dniach na biznesowym serwisie społecznościowym LinkedIn.com pojawiły się fałszywe profile wielu znanych osobistości (głównie celebrytów). W każdym z nich znajdowały się odnośniki do stron zawierających rzekome nagie zdjęcia danej osoby. Strony te przekierowywały (nawet kilka razy) użytkowników, którzy kliknęli w link, na inne, na których znajdował się fałszywy odtwarzacz filmów. W rzeczywistości było to oprogramowanie instalujące w komputerze ofiary trojana. Przykład analizy przez silniki antywirusowe jednego z takich “odtwarzaczy”: www.virustotal.com.

Fałszywy profil Salmy Hayek - jeden z wielu

Jak zapewniają pracownicy LinkedIn cały czas na bieżąco usuwają fałszywe profile. Warto zauważyć, że cyberkryminaliści nie wykorzystują żadnej podatności w serwisie – po prostu tworzą konta użytkowników wykorzystując nazwiska znanych gwiazd, następnie umieszczają w ic-h opisie odnośniki do złośliwych stron licząc, że któraś z ofiar w nie kliknie.

Przestrzegamy wszystkich użytkowników przed takimi lub podobnymi technikami propagacji malware’u i apelujemy o rozwagę podczas surfowania po Internecie. Nic nie stoi na przeszkodzie, by tego typu sposobem atakować również użytkowników innych portali społecznościowych czy for dyskusyjnych. Ataki poprzez przeglądarki internetowe są coraz częściej wykorzystywane przez cyberprzestępców.

Źródła:
inf. własna,
http://blogs.zdnet.com/security/?p=2358