WTF? Još jedan napad na Twitter
Društvene mreže, 28.09.2010, 01:08 AM

Drugu nedelju zaredom, još jedan napad na Twitter. Samo nekoliko dana nakon što su inženjeri ispravili cross site scripting bag na Twitter web stranici, kompanija je morala da se bori sa još jednim problemom - crvom koji je objavljivao vulgarne poruka sa naloga zaraženih korisnika.
Oni čiji su nalozi bili zaraženi ovim crvom mogli su da vide dve poruke objavljene u kratkom razmaku sa njihovog naloga pri čemu je prva sadržala tekst “I love anal sex with goats”, a sledeća objava je sadržala tekst “WTF?” i prateći link. Oni koji bi kliknuli na link automatski su postajali žrtve napada i sa njihovih Twitter naloga su objavljivane dve poruke identične sadržine. Napad je bio nevidljiv za one koji bi kliknuli na link. Svi koji bi kliknuli na link dospeli bi na praznu stranicu, međutim, u pozadini, bez njihov znanja i saglasnosti, sa njihovog Twitter naloga bile bi objavljene sporne poruke.
Prema postu na kompanijskom blogu za tehničku podršku korisnicima napad je otpočeo rano u nedelju, a maliciozni link je deaktiviran. Iz kompanije Sophos kažu da se radilo o CSRF (cross-site request forgery) napadu, pri kome je web aplikacija prevarom od korisnika dobija odobrenje zahteva koji dolazi od malicioznog sajta.
Kompanija je saopštila da je propust ispravljen kasnije istoga dana kada je napad počeo, a kako izgleda, za izvođenje napada iskorišćena je Twitter Share funkcija.
Iako je napad zaustavljen, "ljubav" prema kozama (goat, eng. - koza) je tokom celog jučerašnjeg dana bila predmet šala korisnika Twitter-a, tako da ste pretragom na Twitter-u mogli da nađete ogroman broj poruka korisnika koji je sadržao navedenu frazu izražavanja naklonosti prema ovim životinjama kao i kad je napad bio u toku.

Izdvojeno
Facebook želi da koristi slike koje nikada niste objavili za obuku AI modela

Facebook već godinama koristi javne objave, fotografije i interakcije korisnika za obuku veštačke inteligencije. Kompanija je već iskoristila javn... Dalje
Facebook uvodi passkey – bezbedniji način prijave bez lozinke
.jpg)
Facebook je najavio da uvodi passkey (digitalni ključ) kao novi način prijavljivanja na mobilnim uređajima, bez potrebe za klasičnim lozinkama. Ov... Dalje
Zašto sajber kriminalci traže posao na LinkedIn-u
.jpg)
Sajber kriminalci iz poznate grupe FIN6 predstavljaju se kao ljudi koji traže posao na platformama poput LinkedIn-a kako bi zarazili poslodavce malve... Dalje
Oglasi za lažne AI video generatore na Facebook-u i LinkedIn-u šire malvere

Mandiant Threat Defens upozorava korisnike na prevaru iza koje stoji grupa UNC6032 koja na društvenim mrežama postavlja oglase za lažne AI video al... Dalje
TikTok video snimci šire malvere Vidar i StealC

Sajber kriminalci koriste TikTok video snimke za širenje malvera za krađu informacija Vidar i StealC u ClickFix napadima, upozorava Trend Micro. Re... Dalje
Pratite nas
Nagrade