Likejacking: So funktioniert das!

Derzeit gehen die Skandalvideos durch Facebook. Doch nicht jede Empfehlung dieser Videos durch Freunde ist eine solche - meist wissen die Empfehler gar nicht, dass sie etwas teilen. Sie haben nur auf einer Website ein Video angeklickt...

Videos als Malware in Facebook

Doch was steckt hinter der Like-Jacking-Attacke in den Social Networks? Wir haben ein wenig Forensik betrieben und die Scripts analysiert. Es steckt nur wenig dahinter, doch das ist effizient.

Erst wird eine Website gebaut, die polarisierend genug ist, dass sich ausreichend viele Menschen den Klick nicht verkneifen können. 'Die Nazi-Moslems' ziehen dabei genauso wie die 'Strip meiner Freundin'-Videos oder die 'Nackte Sängerin...'. Ein griffiges Bild, das wie ein Video aussieht, dazu ein reißender Titel und eine knackige Beschreibung - schon ist die Falle fertig.

Nun kommt der Trick der Betrüger: Sie installieren auf einer zweiten Seite einen 'Like'-Knopf links oben. Der wird dann als 'iframe' mit einem Ausmaß von 2x2 Pixel (also praktisch unsichtbar) unter den Mauspfeil gelegt. Mit der Maus wandert (per Javascript und CSS) also der Like-Button unsichtbar mit.

Und - richtig geraten - beim Klick auf das Video klickt man in Wahrheit auf den 'Gefällt mir'-Button. Das Video funktioniert nicht, der User wendet sich frustriert einem anderen Thema zu und registriert gar nicht, dass er durch das 'Like' Werbung für die Seite gemacht hat. Seine Freunde sehen nämlich die Empfehlung im Stream und - ebenfalls richtig geraten! - klicken wie wild darauf. Der Schneeballeffekt startet.

Facebook reagiert mit Sperren langsamer als die Gauner neue Seiten produzieren. Die Domains und Seiten entstehen in Fließbandarbeit - und derzeit dürften sie es auf Werbung (Popups etc.) und das Verteilen von Malware aus sein. Das Geschäftsmodell entspricht also dem der Spammer. Dass es erfolgreich sein dürfte zeigen unsere Zahlen, die wir ermittelt haben: Rund 50.000 'Likes' innerhalb weniger Stunden waren auf einer einzelnen Seite der Farm zu finden. Trotz Überschneidungen kann man von Millionen von Usern ausgehen, die bisher reingefallen sind.

Videos als Malware in Facebook


Wie man solche Seiten erkennt, warum man da nicht klicken sollte und weitere Details zeigt unser Artikel. Leiten Sie die Information weiter, damit der Spuk endlich ein Ende hat!

Gegen Spams

Ihre Meinung dazu? Schreiben Sie hier!

#Sicherheit #Facebook #Malware #Likejacking #Spam

Newsticker per eMail oder RSS/Feed!

Auch interessant!
Gegen Malware in Javascript
Forscher der North Carolina State University (NCSU) haben mit 'VisibleV8' ein kostenloses Open-Source-T...

Tausende Fehlermeldungen
Haben Sie das schon einmal erlebt? Einige User kennen das aus dem täglichen Leben mit einem eMail-Postfac...

Zeiger auf Zeiger
Der Mauszeiger am Bildschirm ist Ihre Verbindung zum Computer. Und aus dem Internet kommt nun der Gegensc...

Facebook macht es Betrügern leichter
Gewohnheitsmäßige Facebook-User sind anfälliger für Betrugsmaschen, so das Ergebnis einer Studie des Komm...

Betrug bei Facebook-Werbung?
Veritasium hat nach eigenartigen statistischen Ergebnissen einen Test gemacht und festgestellt, dass Geld...

Nachbarinnen und Frauen heimlich gefilmt
Da waren sie also wieder, die aufreizenden und provokanten Filmchen in Facebook. Oder zumindest die Versp...

Toten gefällt Facebook...
Facebook-Nutzer können anscheinend auch nach ihrem Ableben noch 'Likes' über das soziale Netzwerk absetze...

Alte Betrügereien in neuen Medien
Die Abzocke, die per Brief und Fax kam, ist fast schon vergessen. Die per eMail weitgehend gefiltert. Im ...

40% Spam im Social Network
Bis zu 40 Prozent aller Social-Media-Accounts werden von Spammern angelegt. Das schätzt Mark Risher, CEO ...

Crazy Girls: Die Facebook-Viren gehen um
Es geht wieder stark los mit Viren in Facebook. Schon in den letzten Tagen und Stunden waren einige der '...

Bilder-Wurm mit Webcam-Fotos
Heute starten die Viren auf Facebook wieder massiv. Zuerst waren es die Events mit Probepackungen, nun si...

Clickjacking: Boy reaction...
...after his Ex posted. Neben diesem Titel steht noch ein Video-Vorschaubild, das an einen Porno erinnert...

Wer liked, verliert!
Haben Sie heute schon einmal zu häufig 'gefällt mir' gedrückt? Dann wird Facebook Sie mit einem Bann best...

Neue Facebook-Fallen: Osama und Co.
Wenn der Terror-Chef stirbt sind die Kriminellen nicht weit, die mit dem Aufhänger wieder einmal Viren un...

WOW! Jetzt kannst Du endlich Opfer werden!
Das müssen sich selbst erfahrene Onliner gedacht haben, als die neueste Spam-Welle durch Facebook gestart...

Hey, gerade habe ich gesehen...
So beginnt eine Chat-Nachricht in Facebook, die dann via bit.ly-Verweis direkt ins soziale Verderben führ...

Foto-Spam-Apps wieder aktiv
Die nächste Welle der Facebook-Spam-Schleudern geht los. Wieder sind es versprochene Facebook-Funktionen,...

Facebook sperrt Virus-Apps
Nachdem Facebook die gefährliche Uhr entfernt hat, lohnt der Blick hinter die Kulissen. Was steckt hinter...

Foto-Spam in Facebook: Massiver Angriff
Seit gestern Abend wird das deutschsprachige Facebook massiv via Foto-Markierungen gespammt. Was dahinter...

Jeder will 'Gefällt mir'-Buttons
Facebook hat es vor gemacht, Amazon läßt seine User auch schon 'liken', Google ist mit '+1' auf den Zug a...

Erneute Abzocke per Clickjacking
Die nächste Methode ist aufgetaucht, wie User in Facebook über Likejacking oder Clickjacking zu Opfern we...

Clickjacking-Event: Finden Sie heraus...
...wie viele Menschen Ihr Profil ansehen. Die alte Masche also, die per Event-App nun die neue Angriffsme...

Clickjacking über Events
Schon wieder eine neue Angriffsmethode in Facebook. Das Prinzip entspricht dabei den Likejacking-Versuche...

Gefällt mir! Meinen Sie wirklich?
Von Windows kennen Sie die ewige Rückfrage nach Aktionen schon. 'Wollen Sie wirklich...?' wird nun auch i...

Charlie Sheen und Japans Tsunami
Die Angriffe auf Facebook-User mit Fake-Videos gehen in die nächste Runde. Und es ist kein Wunder, dass d...

Das Geschäftsmodell Social-Spam
Wir haben zuletzt analysiert, wie der Fake-Video-Angriff auf Facebook funktioniert. Und gezeigt, wie man ...

Verkaufte User
Verraten und verkauft. User in Facebook und Twitter sind die neuen Angriffsziele von Phishern, Datensamml...

Models in Facebook unerwünscht?
Facebook möchte immer mehr auch Firmen und professionelle Anbieter anziehen. Doch gerade in der beliebtes...

Ende der Privatsphäre
Während vor allem Facebook immer wieder wegen Verletzungen der Privatsphäre von Nutzern in die Kritik ger...

Stalker! Wer war da auf meinem Profil?
Manchmal kann man fast glauben, dass andere User es sich in einem fremden Profil gemütlich gemacht haben ...

Videos als Malware in Facebook
Ein neuer 'Schmäh' der Social Viren: Den ahnungslosen Usern werden präparierte Websites untergeschoben, w...

Sicherheit im Social Network
Wenn es um die Sicherheit im Internet geht, dann werden auch in diesem Bereich Facebook und Twitter immer...