Entre
24 e 27 de junho, milhares de pessoas desavisadas receberam mensagens
de amigos do Facebook, dizendo que tinham sido mencionados em um
comentário, na verdade, a mensagem era enviada por invasores e
desencadeava um ataque em duas fases.
Na
primeira, era baixado no computador do usuário um trojan que
instalava, entre outras coisas, uma extensão maliciosa do navegador
Chrome.
Com
isso a segunda fase era ativada; ao acessar a rede social usando o
navegador comprometido, o controle da conta era tomado.
