Nerbiyos Ginagamit upang Pamahalaan ang Botnet, Says Security Expert

Ang isang mananaliksik ng seguridad ay natagpuan na ang mga hacker ay gumagamit ng Twitter bilang isang paraan upang ipamahagi ang mga tagubilin sa isang network ng nakompromisong mga computer, na kilala bilang isang botnet.

Ang tradisyunal na paraan ng pamamahala ng botnets ay gumagamit ng IRC, ngunit ang mga may-ari ng botnet ay patuloy na nagtatrabaho sa paghahanap ng mga bagong paraan ng pagsunod sa kanilang mga network up at tumatakbo, at ang Twitter ay tila ang pinakabagong mga kahanga-hangang gawa.

Isang ngayon-suspendido Twitter account ay ginagamit upang mag-post ng mga tweet na nag-link ng mga bagong command o executable upang i-download at magpatakbo, pagkatapos ay gamitin ng botnet code sa mga nahawaang machine, isinulat ni Jose Nazario, tagapamahala ng seguridad na pananaliksik sa Arbor Networks, sa isang blog post sa Huwebes.

[Karagdagang pagbabasa: Paano tanggalin ang malware mula sa iyong Windows PC]

"Nakita ko ito dahil sa isang bot ay gumagamit ng RSS feed upang makuha ang mga update sa katayuan, "ayon kay Nazario.

Ang account, na tinatawag na" Upd4t3 ", ay sinisiyasat ng security team ng Twitter, ayon kay Nazario. Ngunit ang account ay isa lamang sa kung ano ang mukhang isang maliit na bilang ng mga utos at kontrol ng Twitter accounts, ayon kay Nazario.

Botnets ay maaaring, halimbawa, ay ginagamit upang magpadala ng spam o isakatuparan ang ipinamamahagi na denial-of-service na pag-atake, na Twitter mismo ay naging biktima ng nakaraang linggo. Ang botnet na natagpuan ni Nazario ay "isang operasyong infostealer," isang uri na maaaring magamit upang magnakaw ng sensitibong impormasyon tulad ng mga kredensyal sa pag-login mula sa mga nahawaang computer.