Вразливість Twitter стала причиною зараження «черв'яками» понад 500 тисяч акаунтів
У вівторок, 21 вересня, сервіс мікроблогів Twitter піддався хакерській атаці. Використовуючи виявлену вразливість, зловмисники заразили шкідливою програмою близько півмільйона акаунтів.
У вівторок, 21 вересня, сервіс мікроблогів Twitter піддався хакерській атаці. Використовуючи виявлену вразливість, зловмисники заразили шкідливою програмою близько півмільйона акаунтів.«Сьогодні в соціальній мережі Twitter була виявлена серйозна XSS-уразливість. Її використання почалося кілька годин тому з відносно нешкідливого розфарбовування сторінок користувачів в різні кольори. Уразливість швидко стала використовуватися і вражати нових користувачів», - повідомив головний антивірусний експерт «Лабораторії Касперського» Олександр Гостєв.
За його словами, такому «розмалюванню» піддався, зокрема, аккаунт дружини колишнього прем'єр-міністра Великобританії Сари Браун.
Фахівець зазначив, що потенційні можливості даної вразливості досить швидко були вивчені кіберзлочинцями, в результаті чого з'явилося мінімум два «хробака», що стрімко поширюються в Twitter. Ці програми дозволяли зловмисникам викрасти акаунти доступу до цієї соціальної мережі.
«Наразі адміністрація Twitter намагається оперативно усунути проблеми. Можливо, вони вже виправлені - у нас вже є тому деякі підтвердження», - сказав експерт.
За його словами, системи спостереження «Лабораторії Касперського» фіксували близько 100 заражених користувачів на секунду.
«На даний момент від вразливості постраждали близько півмільйона користувачів», - резюмував експерт.
Уразливість Twitter дозволяє розповсюдити через нього спам-повідомлення і посилання на порно-ресурси. Користувачеві досить лише навести "мишку" на лінк, не клікаючи, аби він відкрився у браузері, і тоді в блозі з'являється новий запис, що містить такий самий шкідливий код.
За матеріалами: Інтерфакс-Україна