Νέοι Twitter Worm Targets Διασημότητες

Μια διασημότητα worm όπως Ashton Kutcher και Oprah Winfrey που διαδίδεται σε όλη την τοποθεσία του δικτυακού τόπου microblogging Twitter, δήλωσε την Παρασκευή η εταιρία ασφάλειας Sophos

Το worm hacks σε Twitter προφίλ και αυτόματα στέλνει μη εξουσιοδοτημένες ενημερώσεις κατάστασης Twitter σε επαφές από τους hacked λογαριασμούς. Οι χρήστες που εξετάζουν τα μολυσμένα προφίλ έπειτα αυτομάλυσαν και οι μη εξουσιοδοτημένες αναρτήσεις αποστέλλονται αυτόματα στις επαφές τους.

Οι πιθανώς μολυσμένοι λογαριασμοί δημιουργούν αναρτήσεις που αναφέρουν τα ονόματα προφίλ Twitter των διασημοτήτων όπως οι Kutcher και Winfrey, δήλωσε ο Graham Cluley, σύμβουλος της Sophos. Εάν οι διασημότητες βλέπουν τις δημοσιεύσεις και κάνουν κλικ στα ονόματα των προφίλ που προέρχονται, η λοίμωξη θα μπορούσε να εξαπλωθεί γρηγορότερα.

Η Kutcher έχει περισσότερα από 1 εκατομμύριο άνθρωποι που τον ακολουθούν στο Twitter. "Εάν ήταν αρκετά ανόητος για να κάνει κλικ σε ένα από αυτά, θα μπορούσε να χτυπήσει και πιθανώς να επηρεάσει ένα εκατομμύριο άλλους", δήλωσε ο Cluley.

Ο Cluley δεν ήταν βέβαιος εάν οι λογαριασμοί των προσωπικών προσωπικοτήτων είχαν μολυνθεί. Το Twitter δήλωσε την Παρασκευή ότι εργάστηκε για να διορθώσει το πρόβλημα

«Γνωρίζουμε ότι η συνεχιζόμενη επίθεση spam συμβαίνει στο Twitter και προσπαθούμε να την ελέγξουμε», ανέφερε η εταιρεία σε μια καταχώρηση στο blog

Το σκουλήκι εξαπλώνεται επωφελούμενος από ένα κοινό σφάλμα προγραμματισμού στο Web, που ονομάζεται ευπάθεια ιστότοπου στο Twitter, που λέγεται ιστότοπος στο Twitter, δήλωσε ο Aviv Raff, ερευνητής ασφάλειας υπολογιστών. Ο σκουλήκι επηρεάζει μόνο τους χρήστες του προγράμματος περιήγησης Internet Explorer, δήλωσε σε συνέντευξή του μέσω άμεσου μηνύματος.

Το σκουλήκι είναι μια τροποποιημένη έκδοση μιας σειράς τεσσάρων σκουληκιών δέσμης ενεργειών που διασκορπίστηκαν την προηγούμενη εβδομάδα μέσω του Twitter. Ονομάζεται "Mikeyy" ή "StalkDaily", τα σκουλήκια ξεκίνησαν ως βύσματα για την ιστοσελίδα StalkDaily.com, η οποία ανήκε στον Mikeyy Mooney. Ο κ. Mooney παραδέχτηκε ότι δημιουργεί τον ιό τύπου worm

αποκαλύφθηκε την Παρασκευή ότι ο Mooney προσλήφθηκε από μια εταιρία στο διαδίκτυο, η Exqsoft Solutions, "που φαινόταν να το θεωρούσε φθηνό τρόπο δημοσιότητας", ανέφερε ο Cluley. Ο Mooney μπορεί να μην είναι υπεύθυνος για το νέο σκουλήκι, αλλά θα μπορούσε να είναι από ένα script-kiddie που ψάχνει για δουλειά ή κάποιος που θέλει να εκδικηθεί τον Mooney.

Είναι απολύτως εφικτό αυτό είναι μια επίθεση copycat ή κάποιος που προσπαθεί πάρτε τον Mikeyy … στο πρόβλημα ", είπε ο Cluley. Παρόλα αυτά, η αρχική πρόθεση του Mooney ήταν επικίνδυνη και έθεσε τις βάσεις για πιθανή νομική δράση εναντίον του, δήλωσε ο Cluley.

Για να αποτραπεί το σκουλήκι να επηρεάσει τα προφίλ, η Cluley συνιστά να επιδιορθώσετε browsers και να μπλοκάρετε scripting με plug-in όπως NoScript για Firefox. Για όσους έχουν μολυνθεί, η Cluley προτείνει να καθαρίσουν τα προφίλ τους στο Twitter και να εκκαθαρίσουν περιεχόμενο που δεν προστέθηκαν.

(Robert McMillan στο Σαν Φρανσίσκο συνέβαλε στην ιστορία αυτή.)