Facebook a presentado una vez más un problema de “Hackers”, pero este caso tiene algo en particular, se trata de un ataque con “Buenas intenciones”.

Fueron varios los grupos de la red que fueron invadidos por atacantes queinsistían en que su intención era sólo poner en evidencia un error en la administración del los grupos.

Los atacantes se han molestado además en explicar en qué consiste esa vulnerabilidad que presentaban los grupos: cuando un administrador deja la charla cualquiera puede registrarse como nuevo administrador, por lo que con una simple búsqueda en Google se pueden encontrar “grupos vulnerables”.

Con este ataque la organización, llamada “Control Your Info”, ha querido llamar la atención sobre este error que define “importante” ya que se puede acceder a información personal de los miembros del grupo.

“Hola, te anunciamos que te hemos hackeado oficialmente tu grupo de Facebook”, afirma un mensaje escrito sobre el muro de los secuestrados. “Esto significa que controlamos una parte de tu información y que si quisiéramos podríamos dañar tu imagen considerablemente”.

Via

Nuevo ataque han recibido las redes sociales Facebook y Twitter por parte de hackers, que simulaban ser notificaciones de los administradores, pero realmente se trataba de hackers que tenían por objetivo real el robo de datos personales.

El sitio Twitter, se encargó de publicar un aviso, para alertar a los visitantes que si reciben uno de estos correos solicitándole algún tipo de información, no responda y no entregue esa clase de información.

En el caso de Facebook, el mecanismo es similar pero la potencia del ataque mayor ya que accede a una web donde se descarga un software que puede almacenar las contraseñas bancarias. De hecho, según informaciones de USA Today, se han localizado 41 páginas webs diferentes enviando 600 mensajes fraudulentos por minutos por lo que cualquiera puede ser tu correo.

En ambas modalidades, los delincuentes informáticos utilizan sitios web que reproducen total fidelidad el aspecto visual de servicios como Facebook o Twitter. Es por eso que, ante este tipo de situaciones fraudulentas, la mejor opción es desconfiar de aquellas notificaciones que solicitan ingresar datos personales, cuentas de usuario y contraseñas.

Via