페이스북 ‘좋아요’와 스팸 댓글 바꾸실래요?

[보안뉴스 오다인 기자] 사이버 공격자들이 스팸을 퍼뜨리기 위해 정식 페이스북 애플리케이션의 접근 토큰(access token)을 사용하는 것으로 드러났다. 이들은 페이스북 사용자에게 더 많은 ‘좋아요’와 댓글, 친구맺기, 팔로우 등을 받을 수 있다고 유혹해 토큰을 전달하도록 속이는 수법을 썼다.

(본 이미지는 보안뉴스 이미지와는 다릅니다)

사이버 보안 전문업체 프루프포인트(Proofpoint)는 정식 페이스북 애플리케이션의 API 접근 토큰이 페이스북 페이지 상에서 댓글 스팸을 활성화하는 데 사용되고 있다는 걸 발견했다. 특정 매스컴 및 프루프포인트 고객들의 페이지가 이번 사건으로 피해를 입었다.

댓글 스팸은 소셜 미디어 상호작용을 방해할뿐더러 사용자를 피싱과 멀웨어에 노출시킨다. 소셜 미디어 상에서 발견되는 많은 댓글 스팸이 이번 경우처럼 봇넷에 의해 가동된다.

이번에 스패머들은 공식 HTC Sense 애플리케이션을 사용해 지난 버전의 애플리케이션 및 페이스북 API로 사용자를 속였다.

[원문보기]

[국제부 오다인 기자(boan2@boannews.com)]

Copyrighted 2015. UBM-Tech. 117153:0515BC
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>