Uwaga! Pośród użytkowników Xbox LIVE! rozsyłane są wiadomości tekstowe, zachęcające miłośników Call of Duty 4 do odwiedzenia serwisu gamingnation.org ("If you want to mod CoD4 or get the RS or LS in your clan tag then go to: http://gamingnation.org/cod").
Zdecydowanie odradzamy ten zabieg - wiadomości nie są rozsyłane przez domniemanych nadawców a podlinkowana strona zawiera złośliwy skrypt, który po przechwyceniu naszego hasła oraz loginu Windows Live ID, automatycznie wysyła całej liście przyjaciół wspomnianą treść. Co więcej sam sznurek prowadzi do niebezpiecznego trojana, który natychmiast próbuje zainfekować nasz system. To pierwsza w historii udana próba phishingu z wykorzystaniem Xbox LIVE!.
Pod podanym adresem znajduje się spreparowana strona, łudząco podobna do strony logowania popularnego serwisu xbox.com - trudno oprzeć się wrażeniu, iż zapoznanie się z jej zawartością (w założeniu z dodatkami/modyfikacjami do CoD4) możliwe jest po zalogowaniu się do usługi Windows Live.
Gdy jednak niczego nie podejrzewający użytkownik wypełni stosowne pola, podając swój login oraz hasło, specjalnie przygotowany skrypt wykorzysta te dane do rozesłania za pośrednictwem serwisu xbox.com wspomnianej wiadomości. Co gorsza, rozsyła ją automatycznie do wszystkich kontaktów z listy, a że wiadomość wygląda jak wysłana przez samego poszkodowanego, chętnych do odwiedzenia złośliwej strony nie brakuje.
Więcej na http://polygamia.pl/... ... gnationorg
Dziękuję za uwagę.
