Facebook выследила хакеров, запустивших в социальную сеть порновирус

Администрации Facebook удалось розыскать злоумышленников, осуществивших атаку на социальную сеть, в результате которой учетные записи большого количества пользователей были наполнены фотографиями порнографического содержания.  

В отчете, предоставленном представителями Facebook, говорится: «Совместно с нашей командой специалистов, разрабатывающей инструменты для блокировки спама, работает еще одна группа экспертов, которой удалось выследить мошенников, ответственных за атаку на пользователей социальной сети. Все данные переданы нашей команде юристов, и вскоре будут приняты надлежащие меры».

Личности мошенников, ответственных за атаку, не разглашаются. Также нет подтверждения информации о привлечении к расследованию инцидента правоохранительных органов.  

Администрации Facebook еще предстоит установить ключевые причины случившегося инцидента. По-прежнему неизвестно, является ли межсайтовый скриптинг, который использовали мошенники для проведения атаки, уязвимостью определенного браузера. Помимо этого, представителям Facebook нужно установить количество пострадавших в результате атаки жертв.  

Представители компании Zscaler, специализирующейся в области информационной безопасности, отметили высокую вероятность того, что данная атака исходила из созданных злоумышленниками вредоносных групп Facebook, которые высылают приглашения пользователям, после чего их просят ввести определенный JavaScript в адресную строку. Данный JavaScript содержит код, который рассылает приглашения на членство в группе всем пользователям из списка друзей жертвы. Кроме этого, код содержит ссылку на hxxp://aagmphxa.facebook.joyent.us/goog/index1.php. На момент написания новости, ссылка не работает.