Facebook postaje glavna meta kompjutorskih kriminalaca

Stručnjaci za informacijsku sigurnost krajem prošle godine upozorili su da će 2008. obilježiti hakerski napadi na društvene mreže, najviše će štete pretrpjeti obožavatelji Facebooka i sličnih društvenih mreža, a prvi napadi su se dogodili ovih dana

Da su predviđanja s kraja 2007. bila točna, pokazali su prvi dani nove godine. Naime, Fortinet, međunarodna tvrtka koja se bavi računalnom sigurnošću, otkrila je prvi napad na trenutačno najpopularniju društvenu mrežu. Riječ je o aplikaciji nazvanoj Secret Crush koja one članove Facebooka koji je instaliraju obavještava da je njihov profil privlačan nekom od drugih članova.

Naravno, korisnik ne zna da je, zapravo, instalirao program sa zaraženim kodom koji pri downloadiranju pokušava zaraziti korisnikovo računalo spywareom Zangom. Fortinetovi stručnjaci smatraju da je do sada na taj trik nasjelo tri posto od ukupno 60 milijuna korisnika Facebooka, što predstavlja 'sitnicu' od 1.800.000 korisnika sa programom koji im špijunira računalo. Fortinetovci također predviđaju da je taj pokušaj samo ispitivanje terena i da se žešći napadi mogu tek očekivati.

- Facebook i ostale društvene mreže opasne su zbog toga što korisnici u njihove baze upisuju mnogo osobnih podataka. Sjetimo li se da je u povijesti bilo mnogo prijavljenih i objavljenih, a sigurno i mnogo više neprijavljenih i neobjavljenih, uspješnih 'napada' i krađa velikih količina podataka, nije teško zaključiti da je zajednica tipa Facebook pod povećalom kriminalaca koji zadovoljno trljaju ruke - rekao nam je Tomo Sombolac, stručnjak za računalnu sigurnost iz zagrebačke tvrtke Qubis. Dodaje da se, iako je Facebook, vjerojatno, tehnički čak i osiguran protiv napada i krađe podataka, ne zna koliko su vlasnici trenutačno najpopularnijega svjetskog socijalnog web-servisa sigurni da njihovi zaposlenici neće biti spremni u zamjenu za nemoralne ponude konkurentskih mreža ponuditi 'backup' baze korisnika.

A vješt napadač već i s malo osobnih podataka može npr. preuzeti identitet osobe i napraviti joj mnogo probleme, najčešće financijske prirode.

- Preuzimanje identiteta može poslužiti i za ostvarenje daljnjih napada kao što je, primjerice, ulaz u tvrtku; u socijalnim mrežama navode se i poslovni kontakti, pa tako napadač može lako naučiti mnogo toga o hijerarhiji  tvrtke, obiteljskim vezama i sličnom - kaže Sombolac.

Prema pisanju časopisa Wired, cyber kriminalci okreću se društvenim mrežama jer su financijske ustanove poboljšale sigurnost, a više je načina na koje mogu zloupotrijebiti društvenu mrežu. Na profilu mogu postaviti trojanskoga konja, koji je tzv. key logger koji prati koje stranice posjećuje 'zaraženi' korisnik, i na taj mu način slati spam. S obzirom na to da se mnogi koriste istim lozinkama na više siteova, internetski kriminalci moći će preko Facebooka doći i do mnogo važnijih podataka i možda ih zloporabiti na način mnogo štetniji za korisnika.

Uzimajući u obzir da i u Hrvatskoj ima 50-ak tisuća 'facebookera', od kojih mnogi internetske profile posjećuju s radnog mjesta, poslodavci će na listu softvera koji blokiraju surfanje zabranjenim stranicama staviti i društvene mreže poput Facebooka, predviđaju informatički stručnjaci. (Mislav Nekić)