Webové stránky

Twitter upozorňuje na nový phishingový útok

Žilní lepidlo na křečové žíly. Robert Vlachovský nastiňuje nové metody léčby

Žilní lepidlo na křečové žíly. Robert Vlachovský nastiňuje nové metody léčby
Anonim

Je to poslední ze série podvodů, které minulý rok sužovaly stránky, jejichž cílem bylo popudit oběti, aby se vzdali svých uživatelských jmen a hesel. viděli jste dnes několik pokusů o phishing, pokud jste obdrželi podivné DM a přivedou vás na přihlašovací stránku pro Twitter, nedělejte to !, "Twitter napsal na své zprávě o spamu

. odstranit malware z počítače se systémem Windows]

Zpráva přečte: "Ahoj, tohle jste tady?" a obsahuje odkaz na falešný webový server navržený tak, aby vypadal jako přihlašovací stránka Twitter. Po zadání uživatelského jména a hesla se oběti dostanou na prázdnou stránku blogspot patřící k osobě s názvem NetMeg99.

Žádná z těchto stránek neobsahuje žádný typ útoku, ale oba by měly být považovány za nedůvěryhodné, tvrdí Sophos Technology Consultant Graham Cluley. "Vypadá to, že se jedná o přímočarou phishingovou kampaň, než o pokus - alespoň v této fázi - šířit se virálně," řekl emailem.

Oběti dostávají tyto přímé zprávy pouze od lidí, kteří následují na Twitteru, takže se zdájí být uvěřitelnější než jiné druhy spamu. Jakmile byl uživatel napaden útokem, jsou zločinci schopni nasměrovat všechny kontakty oběti s phishingovým nevyžádaným e-mailem.

"Tyto věci se již více než rok dějí na Twitteru," řekl Cluley rozhovor.

Hacked Twitter účty jsou skvělou spouštěcí podložkou pro další útoky, řekl Cluley. "Nevíme přesně, co budou v tomto případě dělat, ale často posílají nevyžádanou poštu, aby inzerovali určitou stránku."

Protože asi třetina uživatelů má stejná hesla pro všechny své on-line zločinci mohou také použít stejné přihlašovací informace, aby se pokoušeli dostat do jiných webových služeb, jako je Gmail nebo Yahoo, řekl Cluley.

"Pokud jste padli za jednu z těchto pasáží, neměňte Heslo Twitter, změňte heslo na všech webových stránkách, které používáte, "Cluley siad. "Používejte slova bez slovníku a používejte něco, co je těžké odhadnout."

Útok na Twitteru přichází, protože uživatelé Facebooku jsou také obklíčováni. Vědci v oblasti bezpečnosti říkají, že spam botnet je odeslán stovkami tisíc falešných zpráv o obnovení hesla. Když se oběti pokusí otevřít přílohu, která pravděpodobně obsahuje nové heslo, skončí se spuštěním programu trojských koní, nazvaného Bredolab, který pak na svých počítačích nainstaluje nežádoucí software.