새로운 트위터 웜은 유명인을 타겟팅합니다

Ashton Kutcher 및 Oprah Winfrey와 같은 유명인을 참조하는 웜 소포스는 10 일 (미국 시간) 마이크로 블로그 사이트 트위터를 통해 트위터 프로필을 해킹하고 해커 계정의 연락처에 무단으로 트위터 상태 업데이트를 자동으로 보냈다고 밝혔다. 감염된 프로필을 보는 사용자는 자동으로 감염되고 승인되지 않은 게시물은 자동으로 연락처로 전송됩니다.

감염된 계정으로 인해 Kutcher 및 Winfrey와 같은 유명인의 트위터 프로필 이름을 언급하는 게시물이 생성되고 있다고 Graham Cluley 소포스 컨설턴트 유명 인사가 자신이 보낸 프로필 이름을보고 클릭 한 프로필 이름을 클릭하면 감염 속도가 더 빨라질 수 있다고 그는 말했습니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

Kutcher는 1 백만 트위터에서 그를 따라 다니는 사람들. Cluley는 유명인들의 계좌가 감염되었는지에 대해서는 확신하지 못했습니다.

Cluley는 유명인의 계좌가 감염되었는지 여부는 확실하지 않습니다.

트위터는 9 일 (미국 시간) 트위터에서이 문제를 해결하기 위해 노력하고 있다고 말했다. "우리는 트위터에서 진행중인 스팸 공격에 대해 알고 있으며,이를 통제하기 위해 노력 중"이라고 블로그 엔트리에서 밝혔다.

이 웜은 트위터 웹 사이트에서 크로스 사이트 스크립팅 (cross-site scripting) 취약점으로 불리는 일반적인 웹 프로그래밍 오류를 이용함으로써 퍼지게된다고 컴퓨터 보안 연구원 인 아비브 랩이 전했다. 웜은 인터넷 익스플로러 브라우저 사용자에게만 영향을 미친다고 그는 인스턴트 메시지로 인터뷰에서 말했다.

웜은 지난 주 트위터를 통해 확산 된 일련의 4 개의 크로스 사이트 스크립팅 웜의 수정 버전이다. "Mikeyy"또는 "StalkDaily"라고 불리는이 웜은 Mikeyy Mooney가 소유 한 StalkDaily.com 웹 사이트의 플러그처럼 시작되었습니다. 무니 (Mooney)는 웜 제작을 시인했다.

무니는 웹 회사 인 Exqsoft Solutions에 의해 고용 된 것으로 밝혀졌다. 무니 (Mooney)는 새로운 웜에 대한 책임이 없지만 무언가를 찾고있는 대본 출연자 나 무니 (Mooney)에 복수하려고하는 사람이있을 수 있습니다.

"모방범 공격이거나 Mikeyy를 곤경에 빠지게해라. "Cluley가 말했다,. 그럼에도 불구하고 무니의 원래 의도는 위험했고 그는 그에 대한 잠재적 인 법적 조치를위한 토대를 마련했다고 Cluley는 웜이 프로필에 영향을 미치지 않도록하기 위해 브라우저에 패치를 적용하고 NoScript 같은 플러그인을 사용하여 스크립팅을 차단할 것을 권장합니다. Firefox. 감염된 사람들을 위해 Cluley는 자신의 트위터 프로필을 정리하고 스스로 추가하지 않은 내용을 삭제할 것을 제안합니다.

(샌프란시스코의 Robert McMillan이이 이야기에 기여했습니다.)