Página de Snapchats Maliciosos Vazados Direciona Usuários para Sites de Phishing no Facebook
O mundo das redes sociais está praticamente explodindo em sua popularidade entre as pessoas de todo o mundo, e os hackers os exploram constantemente, tanto quanto podem. Em alguns de seus mais recentes esforços para tirar proveito dos usuários de redes sociais em todo o mundo, os cibercriminosos divulgaram Snapchats que atraem os usuários aos sites de phishing do Facebook para roubar credenciais de login do Facebook.
O Snapchat se tornou um serviço inteligente para oferecer às pessoas a chance de compartilhar rapidamente uma foto, onde mais tarde serão removidas ou basicamente se auto-destruirão após alguns segundos. O serviço surgiu como uma atmosfera popular de rede social para muitos jovens que não desejam deixar suas fotos compartilhadas. No entanto, essas imagens e vídeos compartilhados rapidamente atraem a promiscuidade de indivíduos e podem levar a uma ansiedade ou curiosidade infundadas, que os hackers estão explorando agressivamente através de um site malicioso.
Em dezembro de 2013, especialistas em segurança de computadores alertaram para um site chamado leaked-snapchatz.com, que mais tarde foi bloqueado pelo Google e por muitas empresas de antivírus. Esse site em particular foi anunciado por meio de eventos do Facebook, e mais de 800.000 usuários foram convidados a conferir essas fotos 'vazadas' no site Snapchat reivindicado.
Ao visitar o site malicioso leaked-snapchatz.com, onde foi prometido aos usuários fotos vazadas sem censura de maiores de 18 anos. Geralmente, ao tentar visualizar este site em máquinas de mesa, o usuário encontra algum tipo de bloqueio devido à sua listagem estar sendo malicioso. No entanto, em dispositivos móveis, o site pode carregar sem bloqueios de estradas, pois os navegadores móveis não possuem o mesmo tipo de proteção dos navegadores de desktop, como mostra a figura 1 abaixo.
Figura 1. Fotos Sofisticadas Oferecidas por Snapchats Vazados que Levam ao Carregamento do Site de Phishing do Facebook em um Exemplo dum Dispositivo Móvel
Quando um usuário acessa o site leaked-snapchatz.com, ele pode ser redirecionado para o que parece ser uma página do Facebook, onde o usuário é solicitado a digitar seu nome de usuário e senha do Facebook. É aqui que os hackers conseguem fraudar as informações de login do Facebook, o que permitirá que um cibercriminoso acesse sua conta do Facebook com acesso não adulterado para executar todos os tipos de ações maliciosas em seu perfil.
Também acreditamos que os cibercriminosos por trás desse esquema podem levar várias informações de login do Facebook para espalhar outras campanhas maliciosas e golpes de phishing através dos amigos dos titulares de contas comprometidos do Facebook. É sempre de seu interesse evitar sites questionáveis, como leaked-snapchatz.com, mesmo que o site prometa algum tipo, se houver imagens atrevidas ou sem censura de maiores de 18 anos.