O aplicaţie din magazinul Google Chrome poate crea conturi fictive pentru persoanele care o descarcă

O aplicaţie de Google Chrome, ce promite să schimbe culoarea contului de Facebook, capturează, în schimb, datele de autentificare ale utilizatorului şi îi generează zeci de bloguri pe Blogger.com, folosind adresa de Gmail a victimei.

Peste 38 de mii de utilizatori au instalat deja aplicaţia periculoasă, care este încă disponibilă pe Google Chrome Web Store, a anunţat astăzi compania din domeniul securităţii IT Bitdefender.

Escrocheria se răspândeşte, astfel, folosindu-se de identitatea victimei şi afişează o reclamă Google ce direcţionează utilizatorii către o schemă frauduloasă de tipul ’’câştigă bani lucrând de acasă’’.

Un click pe respectiva reclamă duce utilizatorii către un site fraudulos de unde le sunt furate informaţiile personale. Aplicaţia este disponibilă pe Google Chrome Web Store.

’’Atacatorii au dat o nouă faţă escrocheriei ce promitea să schimbe culoarea paginii de Facebook şi urmărea să atragă utilizatorii pe site-uri periculoase, pentru a le fura datele de autentificare sau alte informaţii personale. Prin crearea a zeci de bloguri ataşate aceluiaşi cont, escrocheria se răspândeşte rapid printre prietenii de Facebook ai victimei’’, spune Cătălin Coşoi, Chief Security Strategist.

Blogurile generate prin intermediul acestei scheme frauduloase şi folosite pentru a o răspândi au fost vizitate de un număr mare de utilizatori mai ales din Statele Unite ale Americii, Marea Britanie, Germania, Spania şi România.

Aplicaţia poate, de asemenea, să posteze mesaje pe pagina principală de Facebook în numele utilizatorului. Mesajele etichetează prietenii victimei pentru a-i atrage pe blogul creat fraudulos. Fiecare mesaj generat de aplicaţie pe Facebook-ul utilizatorului conţine un link către unul dintre blogurile autogenerate pentru a evita blocarea escrocheriei.

Bitdefender recomandă folosirea unei soluţii antivirus şi aplicaţia gratuită Safego, ce protejează conturile de Facebook şi Twitter de escrocherii, spam, viruşi şi expunerea la furtul de date.