Blog o gadżetach i technologii. Najnowsze telefony, tablety, laptopy, smartwatche i etui na telefony. Telefon Samsung oraz telefon Microsoft.

20/04/2009

Kaspersky Lab analizuje robaka z portalu Twitter

Kaspersky Lab, producent rozwiązań do ochrony danych, informuje, że jego produkty wykrywają wszystkie wersje robaka Net-Worm.JS.Twettir, które ostatnio rozprzestrzeniają się na portalu społecznościowym Twitter.

Twitter jest darmowym portalem społecznościowym umożliwiającym prowadzenie mikrobloga, który pozwala użytkownikom na wysyłanie i otrzymywanie krótkich wiadomości tekstowych. 11 kwietnia na portalu tym zaczął rozprzestrzeniać się szkodliwy program o nazwie Net-Worm.JS.Twettir.

Robak wykorzystywał luki w zabezpieczeniach tego portalu, które umożliwiały przeprowadzanie ataków XSS (cross-site scripting) oraz modyfikowanie kont użytkowników. Konto było infekowane, po tym jak użytkownik odwiedzał zmodyfikowaną stronę na portalu Twitter lub był przekierowywany na promowaną stronę internetową, klikając odsyłacz w wiadomościach, które rzekomo pochodziły od jego znajomych. W procesie infekcji wykorzystywany był scenariusz JavaScript.

Przez następne kilka dni na portalu Twitter krążyły różne wersje tego robaka, wywołując kilka fal infekcji. Według administratorów portalu Twitter, wszystkie dziury na tej stronie zostały już usunięte. Nic nie wskazuje na to, że w wyniku ataku skradziono dane uwierzytelniające użytkowników lub przechwycono hasła, numery telefonu i inne poufne informacje.

Do stworzenia robaka Net-Worm.JS.Twettir przyznał się 17-letni nowojorczyk, Michael Mooney. Jak wyjawił BNO News, napisał tego robaka XSS „z nudów”. Dodał również, że chciał wskazać projektantom stron luki w ich produktach oraz promować swoją własną stronę poprzez odsyłacz w fałszywych wiadomościach na Twitterze.

Według Roela Schouwenberga, starszego analityka z grupy Global Research and Analysis Team firmy Kaspersky Lab, nowy robak nie posiada wyrafinowanej funkcjonalności i nie stanowi realnego zagrożenia, ponieważ nie kradnie danych osobowych. Problem, według niego, leży gdzie indziej – szkodliwe programy mogą zostać uruchomione za pomocą rozpowszechnionych i dobrze znanych elementów interaktywnych, takich jak przyciski i odsyłacze.

„W odpowiedzi na nowe robaki XSS niektóre serwisy internetowe zostały rzekomo stworzone w taki sposób, aby zapewnić użytkownikom ochronę przed tego typu zagrożeniem. Z drugiej strony, serwisy te proszą użytkowników, aby kliknęli odsyłacz i zachęcili do tego samego swoich znajomych. Innymi słowy, zachowują się w podobny sposób co szkodliwe programy” – powiedział Roel Schouwenberg.

Analityk z Kaspersky Lab podkreśla również, że incydent na serwisie Twitter jest kolejnym dowodem coraz większego zagrożenia związanego z portalami społecznościowymi. W raporcie firmy Kaspersky Lab dotyczącym ewolucji szkodliwego oprogramowania w 2008 roku mogliśmy przeczytać, że skuteczność rozprzestrzeniania szkodliwego kodu na portalach społecznościowych wynosi około 10 procent i jest o wiele większa niż skuteczność rozprzestrzeniania tradycyjną metodą, za pośrednictwem poczty elektronicznej (mniej niż 1 procent). Przyczyną może być fakt, że użytkownicy takich portali są bardziej ufni, a serwisy te nie zapewniają odpowiedniej ochrony.

Produkty firmy Kaspersky Lab wykrywają wszystkie wersje robaka Net-Worm.JS.Twettir.

www.kaspersky.pl


Jest nowy ultrabook z serii Huawei MateBook D

Ekran Full HD o przekątnej 15.6” oraz minimalistyczna obudowa wyróżniają najnowszy ultrabook Huawei MateBook D. Zaprojektowany z myślą o klientach indywidualnych i biznesowych, którzy lubią pracować w dobrym stylu. Na polskim rynku Huawei MateBook D 15.6” będzie dostępny w dwóch wariantach. Pierwszy oferuje bardzo szybki i bezgłośny dysk SSD o pojemności 256 GB oraz układ […]

RODO a ochrona dzieci w internecie

Co dziesiąty polski internauta to małoletni w wieku od 7 do 14 lat – wynika z informacji podanej przez firmę Polskie Badanie Internetu. Aby zapewnić dzieciom bezpieczeństwo w wirtualnym świecie, opiekunowie muszą się mierzyć z wieloma wyzwaniami, RODO wychodzi im naprzeciw regulując kwestie ochrony danych osobowych w Internecie osób poniżej 16 roku życia. Obostrzenia dotyczą […]

Facebook usuwa 200 aplikacji

Po aferze Cambridge Analytica, prezes Facebooka Mark Zuckerberg ogłosił 21 marca, że firma przeprowadzi audyt w celu zidentyfikowania podejrzanych aplikacji, które mogły wykorzystywać dane użytkowników w niewłaściwy sposób. Do tej pory wykryto i usunięto 200 aplikacji, ale ich nazwy nie zostały jeszcze upublicznione. Użytkownicy, których dane zostały niewłaściwie wykorzystane, zostaną natychmiast powiadomieni przez zespół Facebooka. […]

Techcity na Facebooku