ÚJ Twitter féreg célok Hírességek

A féreg hivatkozási hírességek, mint Ashton Kutcher és Oprah Winfrey miközben elterjedt a mikroblog oldalon Twitter, a biztonsági cég Sophos mondta pénteken.

A féreg csapkod a Twitter profilokat, és automatikusan elküldi a jogosulatlan Twitter állapot frissítéseket a kapcsolatok a csapkodott számlákat. A fertőzött profilokat megtekintő felhasználók ezt követően automatikusan megfertőződnek, és a jogosulatlan bejegyzéseket automatikusan elküldik a kapcsolattartóknak.

Lehet, hogy a fertőzött fiókok olyan posztokat hoznak létre, amelyek megemlítik a híresek, például Kutcher és Winfrey Twitter profilnevét - mondta Graham Cluley, a Sophos tanácsadója. Ha a híresek látják a bejegyzéseket, és kattintsanak a profilnevekre, amelyekből származnak, a fertőzés gyorsabban terjedhetett, azt mondta.

[További olvasnivalók: Hogyan távolítsák el a rosszindulatú programokat Windows számítógépről]

Kutcher több mint 1 millió emberek követik őt a Twitteren. "Ha eléggé ostobák ahhoz, hogy kattintsanak az egyikre, akkor megütötték, és potenciálisan egy millió másikat érintenek" - jegyezte meg Cluley. Cluley nem volt biztos abban, hogy a híresség számlái fertőzöttek voltak.

A Twitter azt mondta pénteken, hogy megpróbálta megoldani a problémát.

"Tudatában vagyunk annak, hogy a Twitteren folyamatos spam támadás történik, és arra törekszünk, hogy ellenőrzés alá vonjuk" - mondta a cég blogbejegyzésében. A féreg kihasználja a közös webes programozási hibák kihasználását, a webhelyen található webhelyen keresztüli szkriptek kiszolgáltathatóságát, mondta Aviv Raff, a számítógépes biztonsági kutató. A féreg csak az Internet Explorer böngészőjének felhasználóit érinti, mondta egy interjúban azonnali üzenetben.

A féreg egy olyan változat, amely négy keresztrejtvényes férgek sorozata, amely a múlt héten a Twitteren keresztül terjedt. A "Mikeyy" vagy a "StalkDaily" néven hívták a férgeket a StalkDaily.com weboldalhoz, amely Mikeyy Mooney tulajdonában volt. Mooney bevallotta, hogy létrehozta a féreg.

Pénteken kiderült, hogy Mooney-t egy webes cég, az Exqsoft Solutions "felajánlotta," akik úgy tűnik, hogy ez egy olcsó módja a nyilvánosságnak - mondta Cluley. Mooney nem feltétlenül felelõs az új féregért, de lehet egy szülõi kiskutya, aki munkát keres, vagy valaki, aki bosszút akar lenni Mooney-n.

"Teljesen lehetséges, hogy ez egy copycat támadás vagy valaki, Mikeyy … bajba kerülni - mondta Cluley. Mindazonáltal Mooney eredeti szándéka veszélyes volt, és megalapozta az esetleges jogi lépéseket, ám Cluley azt mondta:

A féreg megakadályozása érdekében a Cluley javasolja a böngészők javítását és a parancsfájlok blokkolását olyan plug-inekkel, mint a NoScript Firefox. A fertőzöttek számára Cluley azt javasolja, hogy tisztítsák meg a Twitter profiljaikat és töröljék ki azokat a tartalmakat, amelyeket nem adtak hozzá.

(Robert McMillan San Francisco-ban járult hozzá ehhez a történethez.)