«Нечервь» для Twitter

Роул Шоуэнберг опубликовано 2 июн 2009, 18:33  MSK Сюжеты: Социальные сети рейтинг постинга 0.2

В субботу появилось предупреждение о новом черве для Twitter.

Возможно, это новый XSS-червь? Кликнувшие по ссылке пользователи видели следующую картинку:

Однако это еще не всё. При этом незаметно производится соединение с другим сервером, с которого скачивается вредоносный PDF-файла, содержащий кучу «приятных сюрпризов».

Если срабатывает эксплойт, то начинается загрузка файла. Судя по сообщениям в сети, можно было предположить, что это червь. Однако оказалось, что это очередной установщик программы-обманщика (Fraudware). На этот раз рекламируется фальшивая программа под названием System security.

В процессе исследования я не выявил каких-либо признаков червя. Подобным «червеобразным» явлениям есть еще одно возможное объяснение.

Около недели тому назад произошла достаточно мощная фишинг-атака, направленная на Twitter. Использование украденных в её результате счетов в мошеннических целях — вопрос времени.

Скорее всего, кибермошенники, имеющие отношение к этой атаке, просто-напросто использовали украденные из эккаунтов Twitter данные для отправки сообщений. Этот сценарий кажется мне намного более вероятным, чем использование червя.

Данная атака имеет большое значение. Кажется, что, по меньшей мере, одна преступная группировка пытается получать прибыль, используя атаки на Twitter. Если тенденции, наблюдаемые в других социальных сетях, распространятся и на Twitter, то можно смело ожидать увеличения числа подобных атак в будущем.

Комментарии (7)

Pyatnitsev Danil03 июн 2009, 15:39 0 Антивирус - обманка почему-то антивирусы-обманки очень похожи на Центр обеспечения безопасности Windows или же на Microsoft OneCare ответить

Александр Гостев03 июн 2009, 16:01 1 Re: Антивирус - обманка На самом деле поддельные антивирусы похожи на многие популярные антивирусы - какие-то на OneCare, какие-то на Panda, какие-то на F-Secure и так далее. Это легко обьяснимо, ведь авторы поддельных АВ таким образом пытаются сыграть на "узнавании" и используют стандартные интерфейсы. Это логично, ведь не в стиле Winamp их им делать ? :) ответить

Pyatnitsev Danil03 июн 2009, 17:49 0 Re: Re: Антивирус - обманка Согласен. Логично. ответить

ITEngineer(Security)03 июн 2009, 18:25 0 А так ли безопасны поддельные Антивирусы? Ведь не исключено, что в них может скрываться не совсем приятный сюрприз - вспомним Всемирно известный Net-Worm Kido (DownAdup) ответить

Александр Гостев03 июн 2009, 18:30 2 Re: А так ли безопасны поддельные Антивирусы? А кто говорит о том, что поддельные антивирусы "безопасны" ??? Это угроза, это опасность, это киберпреступность, это мошенничество, это кардинг, это ботнеты - и еще десятки различных областей. ответить

ITEngineer(Security)03 июн 2009, 18:36 0 Re: Re: А так ли безопасны поддельные Антивирусы? Логично. ответить

Lil' Stugg10 июн 2009, 16:26 1 Re: Re: А так ли безопасны поддельные Антивирусы? В поддельный антивирус может быть встроен код вируса. Я один раз попался. Нажал "Skan disk C:\". Снес систему гад. Отнес диск Сисадмину - вирус. Не попадайтесь На такие уловки ;-) ответить