Windows

Malware hijacks Twitter account upang magpadala ng mga mapanganib na link

PNP-ACG probing cyber attack on PLDT Twitter account

PNP-ACG probing cyber attack on PLDT Twitter account
Anonim

Mga gumagamit ng Twitter sa Netherlands ay naka-target sa pamamagitan ng isang piraso ng malware na nag-hijack sa kanilang mga account, ayon sa security vendor na Trusteer.

Ang kahinaan ng software ay namamalagi sa mga computer ng mga tao ng mga gumagamit ng Twitter at hindi mismo ang Twitter. Sa sandaling ang isang computer ay nahawaan, ang malware ay injects JavaScript sa browser ng biktima kapag nasa kanilang Twitter account page. Ang malware ay nagnanakaw ng token ng pagpapatunay ng gumagamit, na nagpapahintulot sa mga ito na magsagawa ng mga tawag sa Twitter API (application programming interface) at mag-post ng mga tweet.

Dana Tamir, direktor ng pagmemerkado sa produkto ng Trust, ay nagsulat na ang malware ay ginamit sa nakaraan upang magnakaw ang mga kredensyal ng gumagamit para sa mga pinansiyal na account ngunit ay nabago para sa Twitter.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

Ang mga mensahe ng malware na tweet sa Dutch tulad ng "Ang aming bagong King William ay makakakuha ng higit pa kaysa sa Beatrix. Tingnan ang kanyang suweldo "at" Beyonce ay bumaba sa panahon ng Super Bowl concert, napaka nakakatawa !!!! "kasama ang mga link.

Kahit na ang Trusteer ay nagsabi na hindi ito sumunod sa mga link, pinaghihinalaang ang mga link ay nakahahamak at naglalayong makahawa ng bagong mga gumagamit.

Ang mga Hacker ay magpapadala ng mga nakakahamak na link sa mga potensyal na biktima na, kung sinundan, mapupunta sila sa isang website na sumusubok na salakayin ang web browser ng tao, na naghahanap ng mga kahinaan sa kung saan upang magamit at maghatid ng malware.

"Ang pag-atake na ito ay lalong mahirap na ipagtanggol laban dahil gumagamit ito ng isang bagong sopistikadong diskarte sa spear-phishing," isinulat ni Tamir. "Sinusundan ng mga user ng Twitter ang mga account na kanilang pinagkakatiwalaan Dahil ang malware ay lumilikha ng mga nakakahamak na tweet at nagpapadala sa kanila sa pamamagitan ng nakompromiso na account ng isang pinagkakatiwalaang tao o organisasyon na sinundan, ang mga tila mukhang tunay. "