Malware zneužívá Twitter účty pro odesílání nebezpečných odkazů

Uživatelé Twitteru v Nizozemsku jsou podle malířského softwaru, který zneužívá své účty, podle dodavatele zabezpečení Trusteer

Chyba softwaru spočívá na klientských počítačích uživatelů, kteří používají službu Twitter a nikoli Twitter. Jakmile je počítač napaden, malware vkládá JavaScript do prohlížeče oběti, když je na stránce účtu Twitter. Malware kradne autentizační token uživatele, který mu umožňuje volat na API rozhraní Twitter (API) a post tweet.

Dana Tamir, ředitel marketingového marketingu společnosti Trusteer, napsal, že malware byl v minulosti použit k odcizení uživatelské pověření pro finanční účty, ale byl upraven pro Twitter.

Malware tweets zprávy v holandštině, jako "náš nový král William vydělá ještě více než Beatrix. Zkontrolujte jeho plat "a" Beyonce padá během koncertu Super Bowl, velmi zábavný !!!! "spolu s linkami.

Ačkoli Trusteer říkal, že se nedotýká odkazů, je podezření, že odkazy jsou škodlivé a zaměřují se na infikování nových uživatelů. Odkazy jsou zkrácené adresy URL, což znemožňuje zjistit, kam vedou odkazy.

Hackeři posílají nebezpečné odkazy na potenciální oběti, které by v případě, že by byly následovány, přistáli na webových stránkách, které se snaží napadnout webový prohlížeč, hledají zranitelnosti v němž je možné zneužít a šířit malware.

"Tento útok je obzvláště obtížný, protože používá nový sofistikovaný přístup k phishingu," napsal Tamir. "Uživatelé Twitter používají účty, kterým důvěřují. Protože malware vytváří škodlivé tweety a pošle je prostřednictvím ohroženého účtu důvěryhodné osoby nebo organizace, která je následována, tweety se zdají být pravé. "