Специалисты из Symantec обнаружили, что мошенники начали зарабатывать на принудительном привлечении пользователей Facebook к маркетинговым исследованиям. Спам-сообщения автоматически распространялись с зараженных аккаунтов пользователей, причем без их ведома они направлялись всем их знакомым, после чего перенаправляли потенциальных жертв на сайт злоумышленников. Причиной этому послужил браузер Firefox вместе с приложением, которое позволяло просматривать новости социальной сети не заходя на официальный сайт.

Установив данное приложение, пользователь, каждый раз при загрузки своего профиля на Facebook принимал участие в онлайн-иследованиях, отвечая на некоторые анкетные вопросы. Организаторы этого исследования не только занимались рассылкой спама, но и имели возможность его точной адресации. После того, как мошенническая схема начала работать, злоумышленники получили денежные начисления за каждого нового пользователя.

Самое интересное то, что пользователь перед установкой вредоносного расширения получал предупреждение о небезопасности подобного действия во всплывающем окне. Но, как видимо, создатели сделали ставку правильно - мало кто интересуется подобными предупреждениями, и это сработало.

Для удаления вредоносного расширения не нужно специальных антивирусных программ, это можно сделать вручную через меню браузера. Служба безопасности на Facebook уже провела подобную операцию и предупреждает пользователей о том, что злоумышленники могут использовать испытанную схему вновь.

добавлено: Tigeress