تغرد البريد المزعج الضار التغريد من الحسابات المخترقة

الإعلانات

بين الحين والآخر ، من الشائع رؤية رسائل غير مرغوب فيها على Twitter للترويج لبعض حبوب إنقاص الوزن أو موقع المواعدة ، ولكن هذا الخميس غمرت مئات التغريدات تويتر لترويج فقدان الوزن "معجزة حبوب منع الحمل ".

بدأ الهجوم في حوالي الساعة 10 مساءً بالتوقيت العالمي المنسق ، وظهر في البداية كمستخدمين عاديين غردوا الرسالة ، "لو لم أجرب هذا لما تغيرت حياتي."كان الرابط عبارة عن عنوان URL تم تحليله بعناية ليظهر كما لو كان رابطًا لموقع ويب خاص بصحة المرأة ، بينما أدى عنوان URL الفعلي المستخدمين إلى محاكاة ساخرة لموقع مجلة صحة المرأة.

تظهر صفحة الانتحال كموقع نموذجي للرسائل غير المرغوب فيها تهدف إلى خداع الزائرين لشراء المنتج ، ولكن ذلك غير مؤكد ما إذا كان الموقع قد يقوم أيضًا بتثبيت برامج ضارة أو يعرض الزائر للخطر آلة.

اختراق مئات من مستخدمي تويتر

جاءت فكرة مبكرة عن مصدر الهجوم من دان جودين من آرس تكنيكا، الذي أفاد بأن جميع التغريدات الأولى تقريبًا مرتبطة بالشبكة الاجتماعية WeHeartIt.com. هذا يشير إلى أن الحسابات المخترقة الأولى قد تكون جاءت من الشبكة الاجتماعية ، ولكن في وقت لاحق تم إرسال التغريدات أيضًا من تطبيقات وخدمات أخرى ، لذلك لم يكن من الواضح ما الذي تسبب في حدوث كتلة مباشرة

اختراق حسابات تويتر لا يتم الاختراق على Twitter: ما يجب القيام به للبقاء آمنًامواقع مثل Twitter ليست أهدافًا سهلة. قام تويتر حتى بتنفيذ بروتوكولات أمنية مثل DMARC لحماية أقوى ضد التصيد. ولكن حتى وأنا أكتب هذا ، فقد وردت أخبار عن تويتر أسوشيتد برس المختطفة ... قراءة المزيد . ومع ذلك ، أبلغنا We Heart It الرئيس ديف ويليامز Ars Technica بأن We Heart It اكتشف "نشاطًا ضارًا" على شبكته وكان يحقق في السبب.

في غضون ساعات من الهجوم ، أبلغت تويتر الرابط باسم يحتمل أن تكون ضارة ماذا تفعل إذا كنت تعتقد أن جهاز الكمبيوتر الخاص بك قد تم اختراقههل سبق لك اختراق جهاز الكمبيوتر الخاص بك ، أو تساءلت عما إذا كان بعض حركة الماوس خارجًا إلى متسلل عبر الإنترنت؟ يظل التهديد قويًا ، ولكن مع تثبيت برنامج أمان مناسب على جهاز الكمبيوتر الخاص بك ... قراءة المزيد ، بينما في نفس الوقت We Heart It بدأت بتعطيل مؤقت لجميع ميزات تسجيل الدخول والمشاركة عبر Twitter حتى يتم تحديد المشكلة وحلها.

رابط الموقع الإلكتروني الذي تم إرسال القراء إليه كان (hxxp: //www.womenshealth.com-april22.us/miracle-garcinia) ، الذي يوزع على موقع المصدر april22.us. المالك المسجل لهذا النطاق هو جيك سواغر من سان فرانسيسكو ، كاليفورنيا. حقيقة أن الاسم غير محجوب ويمكن التعرف عليه بسهولة من خلال بحث Whois البسيط يعني أنه إما أنه تم اختراق موقع الويب نفسه على الأرجح أو أن معلومات التسجيل احتيالية. استفسر MakeUseOf عن البريد الإلكتروني لجهة الاتصال الخاصة بالنطاق ، وارتد كحساب ياهو غير صالح.

يكشف هذا الحادث عن خطر ربط عدد كبير جدًا من الحسابات والخدمات الخارجية بحسابات مثل Twitter وفيسبوك كيفية معرفة ما إذا تم اختراق حساب Facebook الخاص بكمع احتواء Facebook على الكثير من البيانات ، تحتاج إلى الحفاظ على حسابك آمنًا. إليك كيفية معرفة ما إذا تم اختراق Facebook الخاص بك. قراءة المزيد . بمجرد اختراق أحد هذه الحسابات ، تكون كلمات مرور Facebook و Twitter في خطر أيضًا.

يجب على المستخدمين الذين استخدموا We Heart It في الماضي تغيير كلمات المرور الخاصة بهم على الفور للحماية من سرقة الحساب ، ومنع المزيد من انتشار الهجوم.

مصدر: CNET.com