20/04/2009

Kaspersky Lab analizuje robaka z portalu Twitter

Kaspersky Lab, producent rozwiązań do ochrony danych, informuje, że jego produkty wykrywają wszystkie wersje robaka Net-Worm.JS.Twettir, które ostatnio rozprzestrzeniają się na portalu społecznościowym Twitter.

Twitter jest darmowym portalem społecznościowym umożliwiającym prowadzenie mikrobloga, który pozwala użytkownikom na wysyłanie i otrzymywanie krótkich wiadomości tekstowych. 11 kwietnia na portalu tym zaczął rozprzestrzeniać się szkodliwy program o nazwie Net-Worm.JS.Twettir.

Robak wykorzystywał luki w zabezpieczeniach tego portalu, które umożliwiały przeprowadzanie ataków XSS (cross-site scripting) oraz modyfikowanie kont użytkowników. Konto było infekowane, po tym jak użytkownik odwiedzał zmodyfikowaną stronę na portalu Twitter lub był przekierowywany na promowaną stronę internetową, klikając odsyłacz w wiadomościach, które rzekomo pochodziły od jego znajomych. W procesie infekcji wykorzystywany był scenariusz JavaScript.

Przez następne kilka dni na portalu Twitter krążyły różne wersje tego robaka, wywołując kilka fal infekcji. Według administratorów portalu Twitter, wszystkie dziury na tej stronie zostały już usunięte. Nic nie wskazuje na to, że w wyniku ataku skradziono dane uwierzytelniające użytkowników lub przechwycono hasła, numery telefonu i inne poufne informacje.

Do stworzenia robaka Net-Worm.JS.Twettir przyznał się 17-letni nowojorczyk, Michael Mooney. Jak wyjawił BNO News, napisał tego robaka XSS „z nudów”. Dodał również, że chciał wskazać projektantom stron luki w ich produktach oraz promować swoją własną stronę poprzez odsyłacz w fałszywych wiadomościach na Twitterze.

Według Roela Schouwenberga, starszego analityka z grupy Global Research and Analysis Team firmy Kaspersky Lab, nowy robak nie posiada wyrafinowanej funkcjonalności i nie stanowi realnego zagrożenia, ponieważ nie kradnie danych osobowych. Problem, według niego, leży gdzie indziej – szkodliwe programy mogą zostać uruchomione za pomocą rozpowszechnionych i dobrze znanych elementów interaktywnych, takich jak przyciski i odsyłacze.

„W odpowiedzi na nowe robaki XSS niektóre serwisy internetowe zostały rzekomo stworzone w taki sposób, aby zapewnić użytkownikom ochronę przed tego typu zagrożeniem. Z drugiej strony, serwisy te proszą użytkowników, aby kliknęli odsyłacz i zachęcili do tego samego swoich znajomych. Innymi słowy, zachowują się w podobny sposób co szkodliwe programy” – powiedział Roel Schouwenberg.

Analityk z Kaspersky Lab podkreśla również, że incydent na serwisie Twitter jest kolejnym dowodem coraz większego zagrożenia związanego z portalami społecznościowymi. W raporcie firmy Kaspersky Lab dotyczącym ewolucji szkodliwego oprogramowania w 2008 roku mogliśmy przeczytać, że skuteczność rozprzestrzeniania szkodliwego kodu na portalach społecznościowych wynosi około 10 procent i jest o wiele większa niż skuteczność rozprzestrzeniania tradycyjną metodą, za pośrednictwem poczty elektronicznej (mniej niż 1 procent). Przyczyną może być fakt, że użytkownicy takich portali są bardziej ufni, a serwisy te nie zapewniają odpowiedniej ochrony.

Produkty firmy Kaspersky Lab wykrywają wszystkie wersje robaka Net-Worm.JS.Twettir.

www.kaspersky.pl

Udostępnij ten artykuł...

Systemy zarządzania nieruchomościami

Systemy zarządzania nieruchomościami. Wspólnoty mieszkaniowe, deweloperzy i inne podmioty z branży, zgodnie z przepisami ustawy o gospodarce nieruchomościami, są zobowiązani do zapewnienia kompleksowej opieki nad obiektem i zagwarantowania jego prawidłowego funkcjonowania. Udostępnij ten artykuł…

Udostępnij ten artykuł...

Aż 3 miesiące gratis w CDA Premium!

Wystartowała świąteczna promocja w CDA Premium. Za dostęp do CDA Premium wraz z pakietem 35 programów telewizyjnych na 12 miesięcy zapłacimy jak za 9 miesięcy. Nie dość, że oferta jest skierowana do nowych i obecnych użytkowników, to jeszcze nie trzeba do tego angażować karty kredytowej. Jak to zrobić? Udostępnij ten artykuł…

Udostępnij ten artykuł...

Co to jest scrum i jakie są role w zespole scrumowym?

Stałe monitorowanie efektów pracy, transparentność postępów i konsekwentne wyciąganie wniosków z popełnionych błędów – właśnie takie efekty może zapewnić sprawnie działający zespół scrumowy. Jak jest zorganizowany i jakie role pełnią w nim poszczególni członkowie? Sprawdź! Udostępnij ten artykuł…

Udostępnij ten artykuł...