Twitter Hit Sa Phishing na Pag-atake

Ang Twitter ay na-hit sa pamamagitan ng dalawang magkaibang mga round ng phishing Huwebes, habang ang mga kriminal ay sinubukan na kontrolin ang mga account ng gumagamit at pagkatapos ay gamitin ang mga ito bilang isang pambuwelo sa pag-atake sa iba.

Ang parehong Twitter at Facebook ay na-hit sa pag-atake ng phishing sa kamakailang mga araw. "Ang mga pag-atake sa social networking ay nagiging nagiging karaniwan," sabi ni Jamie De Guerre, punong opisyal ng teknolohiya na may antispam vendor na Cloudmark. "Ang mga spammer ay talagang gumagalaw sa pag-atake sa mga social network dahil sa katanyagan ng mga social network at din dahil hindi sila masyadong defended bilang karamihan sa mga platform ng e-mail."

[Karagdagang pagbabasa: Ang pinakamahusay na serbisyo ng TV streaming]

Ang Twitter ay na-hit sa pamamagitan ng isa pang high-profile na phishing attack sa Enero. Ang pinakahuling pag-atake na ito ay nag-snagged ng ilang daang mga biktima sa pamamagitan ng kalagitnaan ng araw ng Huwebes.

Narito kung paano ang pag-atake ng Huwebes ay nagtrabaho: Sa unang Twitter phishing round, ang mga hacker ay gumawa ng mga pekeng Twitter account at nagsimula pagkatapos ng mga lehitimong gumagamit ng Twitter. Ini-notify ng Twitter ang mga user kapag mayroon silang mga bagong tagasunod, na nagpapadala ng user ng isang link sa Twitter profile page ng follower. Sa kasong ito, ang pahina ng profile ay naglalaman ng isang link sa isang phishing site. Kaya ang biktima, habang sinisiyasat ang kanyang bagong tagasunod, ay sasapit sa pekeng site na Tarmiter (.) Com (ang pahinang ito ay hindi ligtas na bisitahin) kung saan hihilingin siyang ipasok ang kanyang username at password ng Twitter.

Kapag ang mga phishers nakuha ang kanilang kredensyal sa pag-login ng biktima, ginamit nila ang mga ito upang ilunsad ang pangalawang pag-atake. Sa ganitong pag-ikot, nag-post sila ng mga mensahe sa Twitter tulad ng "hey check this out" o "Hey, may nakakatawang blog na ito sa paligid." Ang mga mensaheng ito ay nagsasama ng isang link sa isa pang phishing site.

Scammers ay phishing social networks dahil mayroon silang isang mas mahusay na pagkakataon ng tricking ang kanilang mga biktima, sinabi Rik Ferguson, isang security researcher na may Trend Micro na blogged tungkol sa Phishing kampanya ng Huwebes. Sila ay "malamang na maging mas matagumpay, dahil sinasamantala nila ang likas na tiwala na ang mga sistemang ito ay nakabatay sa," sinabi niya.

Sa sandaling ang mga kriminal ay may access sa mga account na ito maaari silang kumita ng pera sa pamamagitan ng pagpapadala ng mga mensahe ng spam sa pamamagitan ng Twitter o Facebook, o maaari nilang muling gamitin ang mga kumbinasyon ng username at password upang subukang mag-log sa iba pang mga serbisyo tulad ng e-mail na nakabatay sa Web, sinabi ni Ferguson.

Noong Huwebes, iniulat ng security vendor na AppRiver ang isang bagong pag-atake sa phishing Facebook. Ang mga mensaheng ito ay may linya ng paksa na "Hello" at basahin ang "Check goings (.) Sa." Ang scam na ito, na nagsisikap na magnakaw ng mga username sa Facebook at mga kredensyal sa pag-login, ay nagtataguyod din ng mga bests (.) Sa domain. (Ang mga domain na ito ay din hindi ligtas na bisitahin)

Ang isa pang dahilan kung bakit ang spam spam ay napakahusay ay dahil ang mga gumagamit ng Twitter ay bihirang alam kung ano ang mga Web site na kanilang bibisitahin. Dahil ang mga mensahe ay hindi maaaring higit sa 140 character na mahaba, ang mga nagpapadala ay kadalasang gumagamit ng mga serbisyo tulad ng TinyURL o UR.LC upang paikliin ang kanilang mga link, itinatago ang panghuling patutunguhan mula sa mga Web surfer hanggang sa dumating sila sa site.

ito. Si Tim Pratt, isang manunulat ng malayang trabahador na nakabase sa San Francisco, ay hindi napagtanto na siya ay na-hack hanggang sa ang kanyang Twitter account ay nagpadala ng isa sa mga mensahe ng phishing at mga kaibigan na nagsimula na makipag-ugnayan sa kanya.

Pagkatapos masuri ang kanyang kasaysayan ng browser, d binisita ang isa sa mga pekeng site. "Hindi ako naniniwala na mayroon akong URL sa aking kasaysayan," sabi niya. "Karaniwan ako na nagsasabing, 'Huwag mag-click sa ilang random na link sa Facebook.'"

Iniisip niya malamang na nag-click siya sa isang link na ipinadala ng isang kaibigan noong Huwebes ng umaga at pagkatapos ay naka-log in sa pekeng site nang walang kahit na napagtatanto ito. Mabilis na binago ni Pratt ang kanyang password at naunang kontrol ang kanyang account. "Mas napahiya ako sa anumang bagay," sabi niya.