Twitter se confrunta cu un atac in care mii de conturi au fost compromise

4

In aceste momente se desfasoara un nou atac de tip raspandire pe Twitter, una dintre cele mai populare retele sociale de microblogging. Noul atac promoveaza domenii ce contin „acainews”. Rata de infectie este imensa, cei de la Twitter au raportat peste 10,000 de conturi infectate intr-un minut. Conturile ce au fost deturnate devin in mod automat spammeri.

Pana in acest moment nu se stie exact modul in care opereaza acest atac dar este recomandabil sa nu accesati nici un link de genul „*.acainews.*”. Twitter sugereaza ca se confrunta cu un atac asemanator cu cel impotriva Gawker, unde au fost compromise peste 1 milion de conturi.

Desi nimeni nu stie cu exactitate care este modul de infectare, banuim ca raspandire se face prin infectarea cu o aplicatie third-party. Multe companii de securitate au afirmat ca ne confruntam cu cel mai rapid atac bazat pe infectie din cate au existat pana acum pe Twitter. Recomandarea noastra este sa nu accesati linkurile suspecte, dar daca totusi va aflati in situatia aceasta, schimbati parola cat mai rapid si verificati daca permiteti accesul unor aplicatii third-party neautorizate.

Etichete:

— Andrei Avădănei a scris 1246 articole

Andrei scrie pe worldit.info din vara lui 2011. Este fondatorul Asociatiei Centrul de Cercetare in Securitate Informatica din Romania - CCSIR si coordoneaza DefCamp, cea mai importanta conferinta de securitate informatica & hacking din Europa Centrala si de Est. Andrei ofera in cadrul Bit Sentinel servicii de securitate informatica, penetration testing, security management, recuperarea de pe urma unui atac cibernetic, training-uri si workshop-uri.

4 Comentarii

  1. happyday spune:
    decembrie 13, 2010 la 5:50 pm

    cateva intrebari , daca permiteti :

    1. am un cont de ciripeala dar nu mai stiu parola. e bai ?
    2. rata aia „imensa” de 10.000 de conturi este raportata la ce? am inteles ca „gwaker” are o problema dar, in cazul twitter, beleaua e deja cunoscuta, existand posibilitatea sa se rezolve in timp util . nu credeti?
    3. concluzia cu third-party apartine blogului? ca asa reiese din exprimare 🙂 .

    va multumesc anticipat pentru raspunsuri !

    cu stima,

  2. Andrei Avadanei spune:
    decembrie 13, 2010 la 8:24 pm

    1. Nu.
    2. Problema e raportata la informatiile ce au fost publicate de companiile de securitate. Acestea au afirmat ca s-au infectat 10,000 de conturi intr-un minut.
    3. Nu in totalitate.

    Cu placere. 😀

  3. TzaCaNeL spune:
    decembrie 13, 2010 la 9:42 pm

    De cand stiu eu de Twitter, au avut numai probleme. Ba atac DDOS, ba nu stiu ce a mai facut! Ar trebui inchis! Oricum am si eu un cont dar il am degeaba :))

    PS: Andrei, ce poza faina! Vreau si eu o rama! :))

  4. Andrei Avadanei spune:
    decembrie 14, 2010 la 10:38 am

    @TzaCaNeL Se confrunta cu probleme pentru ca proiectul nu a fost gandit niciodata pentru o scara atat de larga si s-a vazut lipsa experienta a developerilor. Oricum, si-au mai revenit intre timp. Cert e ca nu renunta, iar asta e cel mai important.

    Intr-o alta ordine de idei, trebuie intelesi, pentru ca vorbim de zeci de milioane de mesaje pe zi, ceea ce solicita mult resursele lor.