Android

Twitter Suspends Mga Account ng Mga Gumagamit na May Infected na Mga Computer

TECH-GEEK ep.9 : PARA SA MGA NA HACK ANG FACEBOOK | Vino Santiago

TECH-GEEK ep.9 : PARA SA MGA NA HACK ANG FACEBOOK | Vino Santiago
Anonim

Ang Twitter ay nagsuspinde sa mga account ng ilang mga gumagamit na ang mga computer ay nahulog biktima sa isang kilalang piraso ng malisyosong software na naka-target sa iba pang mga site tulad ng Facebook at MySpace.

Ang malware, Koobface, ay dinisenyo upang kumalat mismo sa pamamagitan ng pagsuri upang makita kung ang tao ay naka-log in sa isang social network. Pagkatapos nito ay mag-post ng mga mapanlinlang na mensahe sa Twitter account ng tao na nagsisikap na maakit ang mga kaibigan upang i-click ang link, na humahantong sa isang malisyosong Web site na sumusubok na makahawa sa PC.

Ang popular na serbisyong microblog ay may malakas na epekto bilang isang bagong komunikasyon platform, tulad ng pagbibigay ng on-the-lupa na pananaw mula sa mga kalahok sa kamakailang mga protesta sa halalan ng pampanguluhan sa Iran. Ngunit ito ay din na naka-target sa pamamagitan ng fraudsters at hackers, na ginagamit ito bilang isang paraan upang mahawa ang PC ng mga tao sa malisyosong software.

[Karagdagang pagbabasa: Paano alisin ang malware mula sa iyong Windows PC]

Twitter ay ang pinakabagong site sa ma-target ng isang Koobface variant, sinabi Rik Ferguson, senior security advisor para sa Trend Micro. Kasama sa iba pang mga site ang Bebo, Hi5, Friendster at LiveJournal, ayon sa US Computer Emergency Readiness Team.

"Koobface ay may isang mahaba, inglorious kasaysayan at ay medyo matagumpay sa infecting machine," sinabi Ferguson. isang pares na daang mga account ang nahawahan ng pinakabagong mga pagsisikap ni Koobface, ayon kay Ryan Flores, isang advanced researcher na pananakot, na sumusulat sa blog ni Trend. Nang una itong lumitaw ilang linggo na ang nakaraan sa Twitter, si Koobface ay nagpapadala lamang ng tatlong pinaikling URL (Uniform Resource Locators) na humahantong sa malware. Sinabi ni Flores na ang Koobface ay nagpapadala ng higit pang masamang mga link sa oras na ito.

Ang paggamit ng mga serbisyo sa pagpapaikli ng URL sa Twitter ay nagpapahirap sa mga tao na sabihin kung anong Web site ang gagawin sa kanila, sinabi ni Ferguson. Gayunpaman, ang mga tool sa Twitter tulad ng TweetDeck ay magpapakita ng buong URL, na maaaring makatulong upang gawing mas mahusay na paghuhusga sa seguridad ang mga tao, sinabi niya.

Ang ilan sa mga masamang link ng Koobface ay na-advertise, halimbawa, mga video ni Michael Jackson, kung saan ang mga manunulat ng malware ay nagsisikap na pahinain ang interes ng mga tao sa mga kasalukuyang balita, sabi ni Graham Cluley, senior technology consultant para kay Sophos. Kung ang isang tao ay sumunod sa link, ito ay hahantong sa isang Web site na humihiling sa gumagamit na mag-download ng isang upgrade para sa kanilang Flash multimedia player ngunit talagang Koobface, sinabi niya.

Ngunit ang Twitter ay medyo mabilis sa pag-shut down ng mga account ng mga tao na ang impeksyon sa Koobface at pag-reset ng kanilang mga password, sinabi ni Cluley.

Malware ay kumalat din sa Twitter sa pamamagitan ng mga pekeng account na nakarehistro gamit ang mga automated na tool. Sinabi ni Ferguson na maaaring mag-ingat ang Twitter laban sa pamamagitan ng pagpapadala ng link sa pag-verify sa isang e-mail address sa panahon ng pagpaparehistro, na ginagawang mas mahirap upang irehistro ang mga dummy account en masse.

"Iyan ang tunay na mababang hanging prutas para sa kanila na matugunan," Ferguson Sinabi.

Koobface ay nakakakuha ng mga tagubilin mula sa isang command-and-control server, na nagsasabi sa malware kung saan ipapadala ang mga mensahe. Medyo mapanganib ang Koobface sa iba pang mga antas, gayunpaman, dahil ito ay maaari ring magnakaw ng data mula sa isang PC o mag-download ng iba pang malware.

Karaniwang nakita ng mga security software suite ang mga naunang bersyon ng Koobface. Gayunpaman, ang mga tagalikha nito ay gumagawa ng mga variant ng malware upang subukang makatakas, ang sabi ni Ferguson. Ginagawa nila iyon sa pamamagitan ng pag-obfuscate ng code ni Koobface at pag-compress nito, na maaaring maging mas mahirap para sa security software na makita.