Bytt passord med en gang! Be venna dine melde inn postene som spam, er egen funksjon til det på face

Jeg undersøkte litt videre, og følgende JS-kode blir lastet inn: http://pastebin.com/bHNTZk5E

Det interessante her er at koden er helt generell, og ikke spesifikt ment for å angripe Facebook. Det den gjør er å basically å overstyre events som tastetrykk, musebevegelser osv. til å bruke deres egne funksjoner. På denne måten lytter de etter ALLE passord som blir tastet inn i nettleseren, og sender de av gårde som en AJAX-request til en eller annen russisk server.

På andre siden sitter det sannsynligvis et program og tolker loggfilene som strømmer inn, før de enten godkjenner en app som lar de poste ting (noe Facebook lett kan blokkere vha. API-nøkkelen) eller logger direkte inn på kontoen din for å poste meldingen sin.

Siterer en langt mer datakyndig person som skrev under artikelen på itavisen om hva han fant når han undersøkte hvor den linken fører til:

Jeg fikk samme medlingen fra Thoryllo nå på facebook

Husk at du kan være infisert av en keylogger, og da hjelper det lite å skifte passord på en infisert maskin, så dere burde nok ta en scan på pc'n også.

Bruke skjermtastatur da :P

Dette kommer fra en mobil-app og ikke en PC. Dere som har sendt ut vil selv se når dere går inn på meldinger, at det er sendt fra mobil, ikke chat / melding fra PC.

Har fortsatt til gode å finne ut hvilken mobil-app som skaper problemer, men anbefaler å bli kvitt app'er du ikke trenger / stoler helt på frem til problemet er funnet.