06. Februar 2012
Posted in Internet News

Wenn ein Facebook-Freund in einem Status Update schreibt, dass die USA den Iran und Saudi-Arabien angegriffen haben, dann ist das schon eine Meldung, bei der man einige Sicherheitsbedenken über Bord wirft. Darauf setzen laut Naked Security zur Zeit auch einige Angreifer bei Facebook, die mit Links auf angebliche News Rootkits und andere Malware verbreiten.

Im Fall der vermeintlichen US-Angriffe wird dem Anschein nach auf eine Nachrichtenseite von CNN verlinkt. Das dort eingebettete Video aber macht "die Installation von Adobe Flash 11.5" notendig. Wenn der nachrichtenhungrige Anwender dies mit einem Klick auf den Schalter "Yes" bestätigt, wird ein Rootkit des Angreifers auf dem Rechner installiert.

Dass angeblich notwendige Adobe-Updates der Verbreitung von Malware dienen, ist keineswegs ein Novum. Doch das Sicherheitsunternehmen Sophos als Betreiber des Nake Security Blogs fragt sich, wie es zu so vielen gleichartigen Posts auf etlichen Facebook-Profilen kommen kann. Ob möglicherweise bereits infizierte Rechner die Schreiben unbemerkt vom Inhaber des Rechners und des Kontos bei Facebook posten?