트위터는 감염된 컴퓨터 사용자의 계정을 일시 중지합니다.

악성 코드 인 코 보드 (Koobface) 사람이 소셜 네트워크에 로그인되어 있는지 확인하여 그런 다음 친구의 트위터 계정에 사기성 메시지를 게시하여 친구가 링크를 클릭하도록 유도하면 PC를 감염시키려는 악의적 인 웹 사이트로 연결됩니다.

인기있는 마이크로 블로깅 서비스는 새로운 이란의 대통령 선거에 대한 최근 항의 시위 참가자들의 현장 통찰력을 제공하는 등의 커뮤니케이션 플랫폼을 제공합니다. 그러나 악의적 인 소프트웨어로 사람들의 PC를 감염시키는 수단으로 사용하는 사기꾼 및 해커의 목표이기도합니다.

[추가 정보: Windows PC에서 악성 코드 제거 방법]

트위터는 Trend Micro의 선임 보안 고문 인 Rik Ferguson은 Koobface 변형을 타깃으로 삼아야한다고 말했다. 퍼거슨 대변인은 미국 컴퓨터 응급 대응 팀에 따르면 베보 (Bebo), 하이 5 (Hi5), 프렌 스스터 (Friendster), 라이브 저널 (LiveJournal) 등의 사이트를 포함하고 있다고 전했다. 트렌드의 블로그에 기고 한 선진 위협 연구원 인 라이언 플로레스 (Ryan Flores)에 따르면 Koobface의 최신 노력에 의해 몇 백 개의 계정이 감염되었다고한다. 2 주 전 Twitter에서 처음 등장했을 때, Koobface는 악성 코드로 이어지는 3 개의 단축 URL (Uniform Resource Locators)을 발송했습니다. Flores는 Koobface가 이번에 더 많은 나쁜 링크를 보내고 있다고 썼다.

Twitter에서 URL 단축 서비스를 사용하면 사람들이 어떤 웹 사이트를 방문하게 될지 알 수 없게되었다고 퍼거슨은 말했다. 그러나 트윗 덱 (TweetDeck)과 같은 트위터 도구는 전체 URL을 보여줌으로써 사람들이 더 나은 보안 판단을 내릴 수있게 해줄 것이라고 그는 말했다.

Koobface의 나쁜 링크 중 일부는 예를 들어 악성 코드 작성자 인 마이클 잭슨 소포스 (Sophos)의 선임 기술 컨설턴트 인 그라함 클루 리 (Graham Cluley)는 현재의 뉴스 이벤트에 대한 사람들의 관심을 높이기 위해 노력하고 있다고 밝혔다. 한 사람이 링크를 따라 가면 플래시 멀티미디어 플레이어 업그레이드를 다운로드하라는 웹 사이트로 연결되지만 사실 코 보드 (Koobface)라고 그는 말했다.

하지만 트위터는 사람들의 계정을 잠그는 데 꽤 빠르다. 클루 리 (Cluley)는 Koobface에 감염되어 암호를 재설정했다.

자동화 도구를 사용하여 등록 된 가짜 계정을 통해 트위터에 멀웨어가 확산되었다. 퍼거슨은 트위터가 등록 과정에서 전자 메일 주소로 확인 링크를 보내줌으로써 더미를 등록하는 것을 다소 어려움을 겪을 수 있다고 말했다.

"퍼거슨 감독은"

Koobface는 메시지를 보낼 악성 코드를 명령 및 제어 서버에서 가져옵니다. 그러나 Koobface는 PC에서 데이터를 도용하거나 다른 악성 코드를 다운로드 할 수 있기 때문에 다른 수준에서는 위험합니다.

보안 소프트웨어 제품군은 일반적으로 Koobface의 초기 버전을 감지해야합니다. 그러나 그 제작자들은 탐지를 피하려고 악성 코드의 변형을 만들고 있다고 퍼거슨은 말했다. 그들은 Koobface의 코드를 난독 화하고 압축함으로써 보안 소프트웨어가 자리 잡기가 더 어려워 질 수 있습니다.