Septembrie 2010

Scris de: Timothy Armstrong
Junior Malware Analyst, Kaspersky Lab

În fiecare zi se întâmplă o grămadă de lucruri negative pe reţelele sociale. Cele mai multe atacuri se bazează pe cross-site scripting sau pe vulnerabilităţile aplicaţiilor web. Însă, recent, am dat de un anumit atac care foloseşte nimic mai mult decât ingineria socială, pentru a-i păcăli pe cei care nu se aşteaptă la atacuri (şi, probabil, chiar şi pe cei care se aşteaptă). Este un exemplu care, pur şi simplu, demonstrează vechea axiomă: dacă ceva pare prea frumos să fie adevărat, probabil că aşa este. Iată cum s-au desfăşurat lucrurile.

Recent, un prieten a adăugat următorul post pe wall-ul său:

Un exploit Twitter XSS a fost identificat „in the wild" imediat ce a început să fie folosit de infractorii cibernetici. Acesta foloseşte o vulnerabilitate XSS (Cross-Site Scripting) pentru a fura cookie-urile utilizatorilor de Twitter şi pentru a le transfera către două servere speciale, deţinute de hackeri. Practic, contul oricărui utilizator care a dat click pe unul dintre link-urile infectate este compromis.

Dar, poate vă întrebaţi câte persoane au dat click pe un asemenea link. Statisticile bit.ly pentru unul dintre link-uri sunt destul de îngrijorătoare: peste 100.000 de accesări.