安卓系统

Twitter蠕虫:仔细研究发生的事情

YouTubers React to The Last Breath - Music Video (ตราบลมหายใจสุดท้าย)

YouTubers React to The Last Breath - Music Video (ตราบลมหายใจสุดท้าย)
Anonim

看起来Twitter的网站在“Mikeyy”或“StalkDaily”蠕虫的几次发作困扰该服务后已经被清理干净。尽管威胁似乎已经过去,但仍然存在关于这次攻击的严重程度以及是否会对蠕虫的创建者产生影响的问题。

蠕虫攻击鸟

[更多阅读:如何从Windows中删除恶意软件PC]

4月11日星期六早期,Mikeyy蠕虫开始通过Twitter帖子传播,鼓励你点击链接到竞争对手微博服务StalkDaily.com。只要您点击链接,您的帐户就会受到感染,并开始发送类似的信息,鼓励您的关注者访问StalkDaily。然后你的追随者会感染,蠕虫的感染率会增加。根据BBC的统计,在Twitter.com上,您也可以通过查看受感染的个人资料来发现蠕虫。

据Twitter称,受害者大约有四种不同的Mikeyy蠕虫攻击,但现在似乎没有蠕虫。安全公司F-Secure跟踪了一个特别狡猾的蠕虫版本:用户会收到一条消息,告诉他们如何删除Mikeyy,并鼓励用户点击使用bit.ly服务缩短的URL。然后,bit.ly地址会将用户重定向到名为“reberbrerber”的Twitter配置文件,用户将被自动感染。由于这种蠕虫的变种使用bit.ly重定向流量,F-Secure能够跟踪蠕虫。据该公司称,该蠕虫的bit.ly变体最受美国用户影响,被点击超过18,000次。

Mikeyy由StalkDaily的17岁创始人Michael Mooney撰写。

攻击变得心烦意乱

根据恶意软件标准,Mikeyy蠕虫是相对良性的,因为它只会将用户引导至竞争对手的网站。然而,F-Secure的首席研究官Mikko H. Hypponen告诉英国广播公司,攻击可能会更糟糕。 Hypponen表示,恶意软件作者修改蠕虫以感染用户的计算机是一种简单的伎俩,在这种情况下,可能发生身份盗窃等更严重的攻击。<​​

更令人担忧的是,这种蠕虫使用了众所周知的事实利用并已经感染过去的其他社交网络。根据Twitter的博客,Mikeyy与2007年感染MySpace的Samy蠕虫类似。

Aftermath

虽然Twitter似乎已经碾压了Mikeyy蠕虫,但Twitter是否仍然容易受到这种攻击。 Twitter表示正在进行“对周末活动的全面回顾”,并且“从事情发生的方式,反应如何以及预防措施等方面都将包括在内。”然而,Twitter尚未说明这种攻击是否会再次发生,或者为什么这样一种常见的漏洞首先被漏洞攻击?然而,穆尼的命运似乎没有多少含糊之处。提到2007年的Samy蠕虫,Twitter指出:“MySpace对病毒创建者提起诉讼,导致重罪和判决。” Twitter接着说,它“非常重视安全性”,并且“将在各个方面跟进”。 Mikeyy甚至Mikey都是如此。