Schnitt precisó que la red estaba bloqueando las cuentas afectadas. Sin embargo, declinó decir cuántas estaban comprometidas.
Los piratas informáticos obtuvieron las contraseñas por medio de lo que se conoce como ataque de "phishing": Introduciéndose en las cuentas de algunos miembros de Facebook y enviando correos electrónicas a sus amigos instándolos a hacer clic en vínculos de sitios web fraudulentos.
Esos sitios fueron diseñados para verse similares a la página de inicio de Facebook, en un sistema que pedía a los usuarios que volvieran a iniciar sesión, con lo que los piratas conseguían las contraseñas.
El objetivo de tales ataques generalmente es el hurto de datos y la recolección de direcciones para propagar correo basura.
Los dominios fraudulentos incluían www.151.im, www.121.im y www.123.im. Facebook eliminó todas las referencias a dichos sitios.
Schnitt dijo que el equipo de seguridad de Facebook cree que los piratas informáticos buscaban recolectar un amplio número de cuentas y más tarde utilizarlas para enviar correos basura con propaganda de productos farmacéuticos falsos y otros bienes a miembros de Facebook.
Fuente/ 26noticias.com.ar
