Facebookにてマルウェアが仕込まれたCNNの偽ページへのリンク広められる | スラド セキュリティ

Facebookにて、マルウェアが仕込まれた偽のCNNニュースページへのリンクがシェアされて拡散する事態が発生したそうだ（Computerworld、本家/.）。 この偽ページには「米国がイランとサウジアラビアに対し攻撃を開始した」という内容と、その動画とされるものが掲載されており、ユーザが動画のサムネイルをクリックするとAdobe Flash Playerのアップデートを促すポップアップが表示され、これを承諾するとコンピュータにマルウェアがインストールされるという古典的な手法でユーザーを攻撃するものとなっている。 セキュリティ企業Sophosによると、登場から3時間内で6万人以上がこのページをフォローしたとのこと。Facebookは問題のリンクを削除したが、同様の他のリンクがまだ共有されており、Facebookによるリンク削除と新たな詐欺ページ登場のいたちごっことなっているようだ。 なお

[moromoro]

iframeで仕込むのはほんと何でも表示出来るからまずいよね！fbはなんであんな不思議な仕様ばっかなんだろう。