Украинцев предупредили о взломе через Facebook: не открывайте ссылки
Злоумышленники присылают сообщения, при помощи которых взламывают и крадут данные.
Об этом сообщает CERT-UA.
Как объяснили специалисты, через Facebook приходит сообщение:
Сообщения содержат ссылку, при открытии которой в мобильном браузере загружается HTML-страница, содержащая JavaScript-код.Браузер переходит по URL-адресу с доменом 87yc[.]xyz.После этого браузер загружает и выполняет дополнительный JavaScript-код, имитирующий страницу авторизации Facebook и отправляющий введенные пользовательские данные злоумышленникам.В случае, если ширина экрана превышает 800 пикселей, ссылка отправляет на главную страницу сайта YouTube. Как предполагает CERT-UA, таким образом система отфильтровывает не мобильные устройства.
Эксперты также вышли на доменное имя rwi2v[.]eu, которое создано 4 февраля 2022 и связано с email-адресом theone2716@gmail[.]com, с которым, в свою очередь, связаны еще 7 подобных доменных имен, созданных в ноябре-декабре 2021 года.
Их использует неустановленная группа лиц, называющая себя "TeamLucernaRD", с ноября 2021 года. Цель злоумышленников - похищение аутентификационных данных пользователей Facebook.
"Отношение данной активности к атаке на информационные ресурсы 15.02.2022 не подтверждено. Призываем не переходить по подозрительным ссылкам и использовать мультифакторную аутентификацию", - говорится в сообщении.
Кулеба исключает особый статус для Донбасса на условиях России
Читайте більше новин по темі:
