Blog o gadżetach i technologii. Najnowsze telefony, tablety, laptopy, smartwatche i etui na telefony. Telefon Samsung oraz telefon Microsoft.

20/04/2009

Kaspersky Lab analizuje robaka z portalu Twitter

Kaspersky Lab, producent rozwiązań do ochrony danych, informuje, że jego produkty wykrywają wszystkie wersje robaka Net-Worm.JS.Twettir, które ostatnio rozprzestrzeniają się na portalu społecznościowym Twitter.

Twitter jest darmowym portalem społecznościowym umożliwiającym prowadzenie mikrobloga, który pozwala użytkownikom na wysyłanie i otrzymywanie krótkich wiadomości tekstowych. 11 kwietnia na portalu tym zaczął rozprzestrzeniać się szkodliwy program o nazwie Net-Worm.JS.Twettir.

Robak wykorzystywał luki w zabezpieczeniach tego portalu, które umożliwiały przeprowadzanie ataków XSS (cross-site scripting) oraz modyfikowanie kont użytkowników. Konto było infekowane, po tym jak użytkownik odwiedzał zmodyfikowaną stronę na portalu Twitter lub był przekierowywany na promowaną stronę internetową, klikając odsyłacz w wiadomościach, które rzekomo pochodziły od jego znajomych. W procesie infekcji wykorzystywany był scenariusz JavaScript.

Przez następne kilka dni na portalu Twitter krążyły różne wersje tego robaka, wywołując kilka fal infekcji. Według administratorów portalu Twitter, wszystkie dziury na tej stronie zostały już usunięte. Nic nie wskazuje na to, że w wyniku ataku skradziono dane uwierzytelniające użytkowników lub przechwycono hasła, numery telefonu i inne poufne informacje.

Do stworzenia robaka Net-Worm.JS.Twettir przyznał się 17-letni nowojorczyk, Michael Mooney. Jak wyjawił BNO News, napisał tego robaka XSS „z nudów”. Dodał również, że chciał wskazać projektantom stron luki w ich produktach oraz promować swoją własną stronę poprzez odsyłacz w fałszywych wiadomościach na Twitterze.

Według Roela Schouwenberga, starszego analityka z grupy Global Research and Analysis Team firmy Kaspersky Lab, nowy robak nie posiada wyrafinowanej funkcjonalności i nie stanowi realnego zagrożenia, ponieważ nie kradnie danych osobowych. Problem, według niego, leży gdzie indziej – szkodliwe programy mogą zostać uruchomione za pomocą rozpowszechnionych i dobrze znanych elementów interaktywnych, takich jak przyciski i odsyłacze.

„W odpowiedzi na nowe robaki XSS niektóre serwisy internetowe zostały rzekomo stworzone w taki sposób, aby zapewnić użytkownikom ochronę przed tego typu zagrożeniem. Z drugiej strony, serwisy te proszą użytkowników, aby kliknęli odsyłacz i zachęcili do tego samego swoich znajomych. Innymi słowy, zachowują się w podobny sposób co szkodliwe programy” – powiedział Roel Schouwenberg.

Analityk z Kaspersky Lab podkreśla również, że incydent na serwisie Twitter jest kolejnym dowodem coraz większego zagrożenia związanego z portalami społecznościowymi. W raporcie firmy Kaspersky Lab dotyczącym ewolucji szkodliwego oprogramowania w 2008 roku mogliśmy przeczytać, że skuteczność rozprzestrzeniania szkodliwego kodu na portalach społecznościowych wynosi około 10 procent i jest o wiele większa niż skuteczność rozprzestrzeniania tradycyjną metodą, za pośrednictwem poczty elektronicznej (mniej niż 1 procent). Przyczyną może być fakt, że użytkownicy takich portali są bardziej ufni, a serwisy te nie zapewniają odpowiedniej ochrony.

Produkty firmy Kaspersky Lab wykrywają wszystkie wersje robaka Net-Worm.JS.Twettir.

www.kaspersky.pl


Spam ma już 40 lat

Minęło już 40 lat, odkąd wysłany został pierwszy e-mail zawierający spam. Od tamtej pory cyberprzestępcy sporo się nauczyli, ale okazuje się, że pomimo upływu czasu wciąż korzystają ze starych, sprawdzonych narzędzi. Według badań firmy F-Secure spam to nadal najczęściej wykorzystywana metoda rozpowszechniania złośliwego oprogramowania, szkodliwych linków, kradzieży poufnych danych czy wyłudzeń z udziałem „nigeryjskiego księcia”. […]

Zmiany na rynku komunikatorów mobilnych

WhatsApp udostępnia swoje API. Tym samym pozwala firmom na dotarcie do 1,5 mld aktywnych użytkowników ze 180 krajów. Jakie szanse stwarza krok WhatsApp dla biznesu? Jak podaje Business Insider, cztery największe komunikatory w 2018 roku zgromadziły 4,1 mld osób. Użytkownicy w Stanach Zjednoczonych wykorzystują aplikacje do komunikacji przez około 10 min dziennie. Z roku na […]

Roman Sioda w Lenovo Data Center Group

Roman Sioda objął stanowisko Country Managera w Lenovo Global Technology Poland. Firma jest wiodącym producentem rozwiązań do centrów danych nowej generacji (ThinkSystem i ThinkAgile), które zapewniają pojemność i moc obliczeniową systemom dla zmieniającego się stale biznesu oraz dla nowych wyzwań stojących przed przedsiębiorstwami. Roman Sioda pokieruje polskim oddziałem Lenovo Data Center Group, który specjalizuje się […]

Techcity na Facebooku