Közel 200 magyar lány Facebook-, egyben Messenger-fiókját törte fel egy amatőr hacker. A trükk rettenetesen primitív, mégis működik, egy etikus hacker szerint privát, kompromittáló fotók bánhatták a hiszékenységet.
A támadásról Makay József etikus hacker számolt be saját oldalán. Keddi bejegyzése szerint hétfő éjjel fedezték fel, hogy egy új, célzottan terjedő hackertámadási hullám indult el, mely a Facebook magyar felhasználóit célozza.
Makay szerint a hacker Messenger-beszélgetésekben küldözgeti tovább a bejelentkezési adatokat lopó weboldalát, mindig az aktuális áldozat profiljából.
Forrás: https://makay.net
Ha valaki rákattintott a linkre, megnyílt egy adathalász weboldal, mely a users.atw.hu/fbprofile tárhelyen volt, de ezt Makayék letiltattuk az ATW szolgáltatónál.
Az adathalász weboldalon a felhasználónevek és jelszavak eltárolására szolgáló adatbázist találtak, ebben nem kevesebb, mint 133 felhasználó belépési adata volt. A feltört fiókokból privát, kompromittáló fotók és videók is kiszivároghattak.
Makay József szerint az ilyen adathalász módszer egy egyszerű kétfaktoros, SMS-kódos hitelesítéssel kivédhető.