Masz konto na Twitterze i jesteś fanem Phish? Uważaj!

Panda Security poinformowaÅ‚a o kolejnym ataku na portal spoÅ‚ecznoÅ›ciowy Twitter.com . CyberprzestÄ™pcy utworzyli na nim tysiÄ…ce komentarzy pod wÄ…tkiem zwiÄ…zanym z amerykaÅ„skÄ… grupÄ… rockowÄ… „PhishTube Broadcast”, aby wypozycjonować go jak najwyżej w rankingu najpopularniejszych tematów. Komentarze te zawierajÄ… linki do strony internetowej, która rozpowszechnia faÅ‚szywy antywirus Privacy center. To kolejny atak na jeden z najpopularniejszych portali Web 2.0.
Panda Security poinformowaÅ‚a o nowym ataku cyberprzestÄ™pców skierowanym w użytkowników Twittera. Tym razem cyberprzestÄ™pcy utworzyli setki kont oraz zamieÅ›cili w nich tysiÄ…ce komentarzy pod tematem „PhishTube Broadcast”, nawiÄ…zujÄ…cym do popularnej amerykaÅ„skiej grupy rockowej Phish. W ten sposób mieli pewność, że temat znajdzie siÄ™ wÅ›ród tzw. Trending Topic. DziÄ™ki temu komentarze sÄ… bardziej widoczne, co gwarantuje, iż wiÄ™cej użytkowników może je przeczytać.

Pornografia zamiast gratki dla fanów
Użytkownik Twittera, który kliknie na temat „PhishTube Broadcast” zobaczy komentarze opublikowane na kontach stworzonych przez cyberprzestÄ™pców. ZawierajÄ… one linki, które odsyÅ‚ajÄ… do faÅ‚szywych stron pornograficznych. KlikniÄ™cie w jakikolwiek element umieszczony na stronie powoduje zainfekowanie komputera kopiÄ… faÅ‚szywego programu antywirusowego Privacy center. Podobne ataki odnotowywano już na takich portalach jak YouTube.com, czy Digg.com. „Przy milionach użytkowników portal Twitter.com jest niezwykle atrakcyjny dla cyberprzestÄ™pców. Dlatego w przyszÅ‚oÅ›ci coraz częściej może być celem ataków” – mówi Maciej Sobianek, specjalista ds. bezpieczeÅ„stwa w Panda Security Polska.

Antywirus, który oszukuje internautów
FaÅ‚szywy antywirus to program typu adware, stworzony po to, aby przeprowadzić imitacjÄ™ skanowania systemu, w sposób identyczny jak prawdziwy program antywirusowy. NastÄ™pnie wyÅ›wietlana jest informacja o rzekomej infekcji komputera przez zÅ‚oÅ›liwe oprogramowanie. W zwiÄ…zku z tym oferowana jest użytkownikowi pÅ‚atna wersja faÅ‚szywego antywirusa, która ma pomóc w usuniÄ™ciu z komputera rzekomych zÅ‚oÅ›liwych kodów. Celem powyższych dziaÅ‚aÅ„ sÄ… zyski finansowe.

Więcej informacji można znaleźć na blogu Laboratorium PandaLabs: http://pandalabs.pandasecurity.com/archive/Rogueware-Campaigns-now-blending-into-Twitter-Trends.aspx