Zlonamjerni tweeti poplavili su Twitter sa hakiranih računa

Oglas

S vremena na vrijeme uobičajeno je na Twitteru vidjeti neželjene poruke koje promoviraju neku tabletu za mršavljenje ili stranica za upoznavanje, ali ovog četvrtka stotine tweetova preplavile su Twitter promovirajući "čudo" mršavljenja pilula".

Napad je počeo oko 22:00 UTC i u početku se pojavio kao redoviti korisnici cvrkućući poruku, "Da nisam pokušao ovo se moj život ne bi promijenio."Veza je bila pomno analizirana URL adresa koja se činila kao da je poveznica za web mjesto za žensko zdravlje, dok je stvarni URL korisnike doveo do web stranice časopisa o ženskom zdravlju.

Lažna stranica pojavljuje se kao tipična neželjena stranica koja je trebala navesti posjetitelje da kupuju proizvod, ali to nije sigurno da li web lokacija također može instalirati zlonamjerni softver ili na drugi način kompromitirati posjetiteljevu mašina.

Stotine korisnika Twittera hakirane su

Dan Goodin je dao rani trag o izvoru napada Ars Technica, koji je izvijestio da su gotovo svi najraniji tweetovi povezani s društvenom mrežom WeHeartIt.com. To je ukazivalo da su prvi kompromitirani računi mogli stići s društvene mreže, ali i kasnije tweetovi su također poslani s drugih aplikacija i usluga, tako da nije bilo jasno što je izravno uzrokovalo masu

hakirani računi na Twitteru Nemojte se hakirati na Twitteru: Što učiniti da ostanete sigurniWeb lokacije poput Twittera nisu meke mete. Twitter je čak implementirao sigurnosne protokole poput DMARC-a za jaču zaštitu od krađe identiteta. No, dok ovo pišem, stigle su vijesti o otetom Associated Pressu Twitter ... Čitaj više . No, predsjednik We Heart It Dave Williams obavijestio je Ars Technicu da je We Heart It otkrio "zloćudnu aktivnost" na svojoj mreži i istražio uzrok.

U nekoliko sati od napada, Twitter je označio vezu kao potencijalno štetna Što učiniti ako mislite da je vaše računalo hakirano uJeste li ikad imali računalo hakiran ili ste se pitali je li neki pokret mišem spušten do uljeza na mreži? Prijetnja i dalje ostaje snažna, ali s odgovarajućim sigurnosnim softverom instaliranim na vašem računalu ... Čitaj više , dok je istodobno We Heart It pokrenuo privremeno deaktiviranje svih značajki prijave i dijeljenja putem Twittera dok problem nije identificiran i riješen.

Veza na web mjesto na koje su poslani čitatelji bila je (hxxp: //www.womenshealth.com-april22.us/miracle-garcinia), koji se razilazi na izvornoj web stranici april22.us. Registrirani vlasnik te domene je Jake Swagger iz San Francisca u Kaliforniji. Činjenica da se ime ne skriva i lako se može prepoznati jednostavnim pretraživanjem Whoisa, podrazumijeva da je bilo vjerojatno da je web stranica sama hakirana ili su podaci o registraciji lažni. MakeUseOf je upitao e-poštu za kontakt za domenu i ona je uzvratila kao nevažeći Yahoo račun.

Ovaj incident otkriva rizik povezivanja previše vanjskih računa i usluga s računima poput Twittera i Facebook Kako saznati je li vaš Facebook račun hakiranKako Facebook sadrži toliko podataka, morate čuvati svoj račun. Evo kako saznati je li vaš Facebook hakiran. Čitaj više . Nakon što se jedan od tih računa ugrozi, lozinke za Facebook i Twitter također su u opasnosti.

Korisnici koji su koristili We Heart It u prošlosti trebali bi odmah promijeniti svoje lozinke kako bi se zaštitili od otmice računa i spriječili daljnje širenje napada.

Izvor: CNET.com