حمله به Twitter با استفاده از دانلودهاي جعلي


حمله به Twitter با استفاده از دانلودهاي جعلي


توييتر يكي از جذاب ترين شبكه هاي اجتماعي بشمار مي رود.

گزارش هاي اخير حاكي از آن است كه نفوذگران و افراد فرصت طلب با بهره گيري از برنامه هايي كه در قالب فايل هاي دانلودي ظاهر مي شود، اقدام به سرقت اطلاعات كاربران سايت توييتر (Twitter) مي نمايند.

به گزارش SC magazine شركت امنيتي كاسپرسكي يك پروفايل تقلبي در اين سايت شناسايي كرده است كه در آن لينكي به يك ويدئوي پورنوگرافي تعبيه شده است. با كليك بر اين لينك، نسخه جعلي ادوب فلش دانلود مي شود كه اين برنامه به نوبه خود برنامه هاي سارق اطلاعات را بر رايانه كاربر نصب مي كند.

به نظر مي رسد پس از كرم هايي كه اخيراً فيس بوك (Facebook) و ماي اسپيس (Myspace) را هدف قرار داده، اين اولين بار است كه هكرها نوك حملات خود را به سمت توييتر نشانه گرفته اند.

به عقيده كارشناسان اين حملات از كشور برزيل سرچشمه مي گيرند. دليل آنها براي اين گمانه زني عبارت است از: زبان مورد استفاده، سرورهايي كه براي دانلود تروجان ها به كار مي رود و نيز آدرس ايميل هايي كه از آن‌ها براي جمع آوري اطلاعات به سرقت رفته استفاده مي شود.

گفتني است نام پروفايل يادشده خرگوش قشنگ (به زبان پرتغالي) است و سازندگان آن مي كوشند كاربران را به دانلود يك flash video viewer دروغي جهت مشاهده فايل ويدوئي كذايي ترغيب كنند.

Alexander Gostev يكي از كارشناسان آزمايشگاه كاسپرسكي در گفتگو با بي بي سي گفت: متاسفانه كاربران به پيام هايي كه دوستانشان در شبكه هاي اجتماعي مي گذارند، شديداً اعتماد مي ورزند و بر همين اساس احتمال اينكه يك كاربر بر چنين لينكي كليك كند، بسيار بالاست.

وي در عين حال خاطرنشان كرد تنها كاربراني كه از ويندوز مايكروسافت استفاده مي كنند در معرض سوء استفاده هاي اين برنامه هاي مخرب قرار دارند.
 چهارشنبه 16 مرداد 1387     




شما هم رأی دهید