Hakeri odgovorni za jučerašnje širenje crva na Tumblr-u ranije upozorili Tumblr na ranjivost

Vesti, 04.12.2012, 08:17 AM

Hakeri odgovorni za jučerašnje širenje crva na Tumblr-u ranije upozorili Tumblr na ranjivost

Hakerska grupa GNAA, od ranije poznata po trolovanju, preuzela je odgovornost za haos koji je juče nastao na popularnoj društvenoj mreži Tumblr kada je internet crv počeo da objavljuje uvredljive i rasističke spam poruke sa više hiljada naloga korisnika Tumblr-a u kojima se korisnici pozivaju da izvrše samoubistvo.

Tumblr je rešio problem ranjivosti koja je omogućila širenje ovih poruka, saopštila je kompanija.

Samoreplicirajući crv koji se brzo širio društvenom mrežom dodavao je nove Tumblr unose na brojne korisničke naloge. Pored toga, onima koji pokušaju da uklone ove postove zaprećeno je da će biti uklonjen kompletan sadržaj naloga.

Grupa GNAA je upozorila Tumblr na ranjivost koja je juče iskorišćena u napadu i to nekoliko nedelja pre jučerašnjeg incidenta, ali kompanija nije preduzela bilo kakve korake da ispravi propust. Prema saopštenju grupe, to je bio jedan od razloga za jučerašnji napad na Tumblr.

Još jedan razlog za napad leži u tome da je GNAA nedavno objavila rat online zajednici fanova animirane televizijske serije „My Little Pony: Friendship is magic“ kojih ima mnogo na Tumblr-u. „Činjenicca da se ovi ljudi osećaju da ih gledanje televizijske emisije koja je pravljena za devojčice čini ugnjetavanom manjinom, apsolutno je odvratno“, kaže portparol grupe u razgovoru za Gawker.“Postoje realno ugnjetavane manjine kao što su Afro-amerikanci homoseksualne orijentacije.“

Prema procenama GNAA više od 8000 naloga korisnika Tumblr-a je bilo kompromitovano tokom jučerašnjeg napada. Portparol Tumblr-a odbila je da iznese detalje o napadu, rekavši samo da su Tumblr-ovi inženjeri uspeli da otklone problem. Ona je dodala da je napadom bilo pogođeno „samo“ nekoliko hiljada korisničkih naloga.

Tumblr koji je osnovan 2007. godine, sada ima 83,2 miliona blogova a u kompaniji trenutno radi 125 ljudi.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Istraživači iz Varonis Threat Lab-a otkrili su novi phishing-as-a-service alat pod nazivom Bluekit, koji značajno pojednostavljuje izvođenje napad... Dalje

Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika

Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika

Istraživanje kompanije LayerX Security otkrilo je 82 Chrome ekstenzije prikupljaju i prodaju podatke korisnika, utičući na više od 6,5 miliona lju... Dalje

Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika

Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika

Telekom infrastruktura koristi se za tajno praćenje lokacije korisnika, upozoravaju istraživači iz Citizen Lab-a. Prema izveštaju istraživačkog ... Dalje

Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika

Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika

Bezbednosni istraživači iz Fingerprinta otkrili su ranjivost u Firefox-u i pregledačima baziranim na njemu, uključujući Tor Browser, koja omoguć... Dalje

StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika

StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika

Više od 130.000 korisnika izloženo je riziku zbog lažnih TikTok downloader ekstenzija za Google Chrome i Microsoft Edge, koje prikupljaju osetljive... Dalje