„101 najgorętszych kobiet na świecie” zaatakowało na Facebooku

W ostatnim czasie na Facebooku rozpowszechnia się link do strony zatytułowanej „101 najgorętszych kobiet na świecie” („101 Hottest Women in the World”). Odnośnik prowadzi użytkowników do serwisu, w którym wyświetla się zdjęcie aktorki Jessici Alby, a jednocześnie reklamy (witryna należy do sieci CPALead) oraz ankiety z prośbą o podanie informacji osobistych i wsparcie twórców strony. Natomiast po chwili przeglądarka przekierowuje internautów na witrynę internetową magazynu „Maxim” zawierającą fotografie znanych atrakcyjnych kobiet. Informująca o tym zagrożeniu firma Sophos zakwalifikowała stronę „101 najgorętszych kobiet na świecie” jako Troj / iframe-ET.

Ponadto jeżeli użytkownik kliknie w dowolnym miejscu tej witryny – będąc zalogowanym na Facebooku – automatycznie w jego profilu pojawi się informacja, że lubi tę stronę. W ten sposób odnośniki do fałszywego serwisu są rozprzestrzeniane na Facebooku. Cały atak opiera się na mechanizmie clickjacking, który w ostatnich tygodniach był wykorzystywany do podobnych działań skupionych wokół popularyzowania dowcipów czy ciekawych metod na zjedzenie banana.