Tweet

0

Facebook ontkent kraak captcha

Valse profielen leiden naar scareware

Antivirusbedrijf AVG Technologies denkt dat webcriminelen het captcha-systeem van Facebook hebben gekraakt. Aanleiding is een aanval waarbij meerdere identieke profielen werden gemaakt om malware te verspreiden. Facebook heeft de aanval afgeweerd en ontkent de kraak.

Volgens AVG hebben klanten van zijn Linkscanner-dienst talrijke Facebook-profielen opgemerkt die - op de gebruikersnaam na - identiek waren. De profielen bevatten een link naar een zogenaamde homevideo. Wie erop klikte, kreeg in plaats daarvan een valse antiviruswaarschuwing te zien.

 
Een van de gekloonde Facebook-accounts 

Spyware
De fraudeurs proberen internetters op deze manier over te halen om software te kopen die ze niet nodig hebben. Ook trachten ze creditcardinformatie te ontfutselen en spyware op de computer te installeren.

Wanneer op de link in de valse Facebook-profielen wordt geklikt, verschijnt een valse waarschuwing die de gebruiker ervan probeert te overtuigen dat zijn computer geïnfecteerd is. (Bron: AVG)

Data Snatchers
"De 'Data Snatchers' hebben duidelijk een manier gevonden om de creatie van Facebook-accounts te automatiseren, wat betekent dat ze een methode hebben gevonden om de captcha van Facebook te omzeilen", concludeert Roger Thompson, hoofd onderzoek bij AVG, in een blogpost.

Wie een account op de profielensite wil aanmaken, moet een captcha oplossen. Deze 'puzzels', waarbij je moeilijk leesbare letters moet overtypen, zijn bedoeld om te verzekeren dat er sprake is van een mens en niet van een (zombie)computer.

Recaptcha
De kwaadaardige link in de profielen is op een zwarte lijst gezet door de grote browsers. Facebook heeft er ondertussen voor gezorgd dat de URL niet meer op zijn site kan worden gedeeld, zegt Simon Axten, woordvoerder van de netwerksite. Het bedrijf ijvert om alle valse accounts te identificeren en uit te schakelen.

Axten is het niet eens met AVG dat Facebooks captcha-systeem is gekraakt. "Het is heel waarschijnlijk dat het registratieproces handmatig was, of dat de persoon achter de aanval mensen heeft betaald om de Captcha's op te lossen", reageert hij. Volgens Axten maakt Facebook gebruik van een zeer gerespecteerde captcha-leverancier, te weten Recaptcha. Dit bedrijf is vorige maand overgenomen door Google.

Met een bijdrage van Elinor Mills

bron: ZDNet