Porno-Spam: Unbedarfte Nutzer halfen beim Angriff auf Facebook
Eines der anstößigen Bilder - eine Justin-Bieber-Fotomontage (Bild: Sophos)

Porno-Spam Unbedarfte Nutzer halfen beim Angriff auf Facebook

Ein toter Hund, eine nackte Rentnerin und eine pornografische Justin-Bieber-Fotomontage - das soziale Netzwerk Facebook hatte in dieser Woche mit unangenehmem Porno-Spam zu kämpfen. Die Angreifer nutzten dazu unbedarfte Nutzer und deren unsichere Browser.

Anzeige

Viele Nutzer von Facebook sind in dieser Woche mit unangenehmen Bildern in ihren Newsfeeds konfrontiert worden. Die anstößigen Bilder wurden über Facebook-Kontakte verbreitet, die selbst gar nichts davon merkten, da auf ihren Pinnwänden nichts zu sehen war.

Facebook konnte nach eigenen Angaben den Großteil des Porno-Spams löschen. Die Nutzer, über deren Accounts sich der Spam verbreitete, hatten sich von den noch unbekannten Angreifern austricksen lassen. Sie kopierten einen Link mit Javascript-Schadsoftware in die URL-Zeile ihrer Browser, führten ihn aus und verbreiteten damit die Bilder.

  • Justin-Bieber-Fotomontage - eines der Porno-Spam-Bilder, das die Gemüter betroffener Facebook-Nutzer erhitzte (Bild: Sophos)
  • Sophos sammelte Twitter-Kommentare zum Porno-Spam auf Facebook (Bild: Sophos)
Justin-Bieber-Fotomontage - eines der Porno-Spam-Bilder, das die Gemüter betroffener Facebook-Nutzer erhitzte (Bild: Sophos)

Facebook zufolge sollen durch Veränderungen im Backend ähnliche Angriffe künftig weniger starke Auswirkungen haben. Außerdem überlegen die Entwickler, wie die Nutzer künftig besser vor einer Self-XSS-Vulnerability geschützt werden können. Die Nutzer mit den komprimittierten Accounts sollen zudem informiert worden sein, wie sie sich besser schützen können.

Facebook rät Nutzern dazu, niemals unbekannten Code in die Adresszeile des Browsers zu kopieren, immer aktuelle Browser-Versionen einzusetzen und im Problemfall verdächtige Facebook-Beiträge in Accounts ihrer Freunde zu melden. Dieser Hinweis lässt den Schluss zu, dass Nutzer eher kommentieren als störende Beiträge Facebook melden.

Im Naked-Security-Blog von Sophos bezeichnet Sicherheitsexperte Chester Wisniewski den Angriff als rein bösartig. Normalerweise würden ähnliche Angriffe von Kriminellen dazu genutzt, Geld zu verdienen. Das sei hier aber nicht der Fall.

"Facebook hat den Ruf einer angemessen familienfreundlichen Umgebung aufrechtzuerhalten und die meisten Facebook-Nutzer erwarten nicht, dass tote Hunde und Penisse auf ihren Pinnwänden auftauchen", sagte Wisniewski. Entsprechend wütende Kommentare gab es etwa auf Twitter, wo einige Nutzer auch ankündigten, ihre Facebook-Accounts zu kündigen.

Laut Sophoes gab es bereits im September 2011 Nutzerberichte über einen ähnlichen, nicht verifizierten Angriff - er könnte etwas mit dem Porno-Spam zu tun haben. Da der Angriff auch andere Webseitenbetreiber treffen könnte, sei zu hoffen, dass der betroffene Browser bald überarbeitet werde. Denn der Schadcode könne vermutlich auch genutzt werden, um mit Hilfe unbedarfter Nutzer andere Websites anzugreifen.


Youssarian 18. Nov 2011

Dafür benötigst Du ein originales Windows 95 und das kostenpflichtige Paket "Microsoft...

Lokster2k 17. Nov 2011

Liegt alles im Auge des Betrachters...wer mich etwas kennt, weiß ob er mir vertrauen...

7hyrael 17. Nov 2011

hast du ne 12-jährige tochter? dann frag sie ;P

Lokster2k 16. Nov 2011

Na du kannst den Acc ja nichtmehr benutzen...löschen geht ja mWn nicht wirklich...kriegt...

Chorris 16. Nov 2011

Nein, siehe http://www.golem.de/1111/87543.html Das war mehr oder minder eine "Ein...

Kommentieren



Anzeige

  1. Sachbearbeiter/in IT-Anwenderservice
    LeasePlan Deutschland GmbH, Neuss
  2. IT-Servicetechniker/-in
    Evangelisch-Lutherisches Landeskirchenamt Sachsens, Dresden
  3. Referentin / Referent Online-Marketing / Veranstaltungsorganisation
    Fraunhofer-Institut für Werkstoffmechanik IWM, Freiburg
  4. Web Designer (m/w)
    PRODINGER|GFB Tourismusmarketing, München

 

Detailsuche


Folgen Sie uns
       


  1. Streaming-Box im Kurztest

    Fire TV läuft jetzt mit deutschen Amazon-Konten

  2. Apple

    Update auf iOS 8 macht das iPhone 4S träger

  3. Zoobotics

    Vier- und sechsbeinige Pappkameraden

  4. Mavericks

    Apple veröffentlicht letztes Update für OS X 10.9.5

  5. Amazon

    Der neue Kindle Voyage hat 300 ppi

  6. iPad Air 2 und iPad Mini 3

    Im Oktober sollen neue Apple-Produkte kommen

  7. Watchever und Dropbox

    Einige Apps haben Probleme mit iOS 8

  8. Apples iOS 8 im Test

    Das mittelmäßigste Release aller Zeiten

  9. Online-Handel

    Bei externen Händlern mit Amazon-Konto einkaufen

  10. Digitale Verwaltung 2020

    E-Mail soll Briefe und Amtsbesuche ersetzen



Haben wir etwas übersehen?

E-Mail an news@golem.de



Spy Files 4: Wikileaks veröffentlicht Spionagesoftware von Finfisher
Spy Files 4
Wikileaks veröffentlicht Spionagesoftware von Finfisher
  1. Spiegel-Bericht BND hört Nato-Partner Türkei und US-Außenminister ab
  2. Bundestrojaner Software zu Online-Durchsuchung einsatzbereit
  3. Reporter ohne Grenzen Deutscher Provider unterstützt russische Zensur im Ausland

Test Destiny: Schicksal voller Widersprüche
Test Destiny
Schicksal voller Widersprüche
  1. Destiny 500 Millionen US-Dollar Umsatz mit "steriler Welt"
  2. Destiny "Größter Unterschied sind sehr pixelige Schatten"
  3. Bungie Kostenloses Upgrade von Old- zu Current-Gen-Konsolen

Rezension What If: Ein Highlight der Nerdkultur vom XKCD-Autor
Rezension What If
Ein Highlight der Nerdkultur vom XKCD-Autor
  1. Transistoren Rechnen nach dem Schmetterlingsflügel-Prinzip
  2. MIT-Algorithmus Wie rotiert Schrott in Schwerelosigkeit?
  3. Neues Verfahren Yale-Forscher formt Smartphone-Hüllen aus metallischem Glas

    •  / 
    Zum Artikel