Nutzer des LinkScanner-Diensts von AVG hatten die gefälschten Nutzerprofile entdeckt und gemeldet. AVG zufolge versuchen Cyberkriminelle auf diese Art, die Nutzer zum Kauf nutzloser Antivirensoftware zu verleiten, um in den Besitz von Kreditkartendaten zu gelangen. Zudem werde in vielen Fällen Spyware auf dem PC eines Opfers installiert, heißt es in einem Blogeintrag des Unternehmens.
“Offensichtlich haben die Datensammler einen Weg gefunden, automatisch Facebook-Konten anzulegen”, schreibt Roger Thompson, Forschungsleiter bei AVG. “Das bedeutet, sie können das Facebook-Captcha umgehen.” Das Social Network setzt, wie viele andere Seiten auch, bei der Registrierung dieses Verfahren ein, um Computer und Menschen voneinander zu unterscheiden.
Wie Facebook-Sprecher Simon Axten erklärte, hat das Unternehmen den Link zu dem vermeintlichen Video mittlerweile blockiert. Damit will man eine weitere Verbreitung des Schadcodes verhindern. Axten hält es für unwahrscheinlich, dass es den Hackern gelungen ist, das von Facebook verwendete Captcha-Verfahren zu knacken.
“Wir untersuchen noch, wie die Konten erstellt wurden. Es ist aber sehr wahrscheinlich, dass sie manuell angelegt wurden oder dass der Urheber des Angriffs die Lösung der Captchas gegen Bezahlung an Dritte ausgelagert hat”, so Axten. Facebook verwende das Captcha-System von ReCaptcha, “das kürzlich von Google gekauft wurde und zu den angesehensten Anbietern gehört, die es gibt”.
Assistenzsysteme unterstützen Monteure bei der Arbeit. Zu oft zahlt man jedoch mit den eigenen Daten…
Hersteller werden stärker in die Pflicht genommen, den gesamten Lebenszyklus ihrer Produkte in den Blick…
LLMs besitzen einerseits innovative neue Fähigkeiten, stellen Unternehmen allerdings auch vor diverse Herausforderungen: ob EU…
Server-Ausbau in den USA und China macht große Fortschritte, deutscher Weltmarktanteil sinkt. Lichtblicke in Frankfurt…
Der Markt für Workplace Services gerät in Bewegung. Das bestmögliche digitale Nutzererlebnis gilt als Schlüssel…
Schutz für 10.000 Postfächer über rund 200 Domains: Private-Stack-Variante kombiniert Vorteile einer Cloud-Lösung mit Sicherheit…