ウェブサイト

Twitterが新しいフィッシング攻撃を警告する

Borderlands 2 guia definitiva sobre el terramorfo

Borderlands 2 guia definitiva sobre el terramorfo
Anonim

犠牲者を騙してユーザー名とパスワードを騙すように設計された、過去1年間にサイトを襲った一連の詐欺の最新のものです。あなたが奇妙なDMを受け取ってTwitterのログインページに連れて行ったら、それをやめましょう!」とTwitterはスパムメッセージページに書きました。[

]あなたのWindows PCからマルウェアを削除する]

メッセージに「こんにちは、あなたはここにいますか?」というメッセージが表示されます。 Twitterのログインページのように設計された偽のWebサイトへのリンクが含まれています。ユーザー名とパスワードを入力した後、被害者はNetMeg99という名前の誰かにある空白のブログ・スポット・ページに入ります。

これらのページのいずれにも攻撃コードは含まれていませんが、どちらも信頼できないと考えられます。 。

被害者は、これらの直接的なメッセージを、Twitterでフォローしている人々からのみ受け取っています。これは、少なくとも、他の種類のスパムよりも信憑性が高いようです。ユーザーが攻撃によってフィッシングした場合、犯罪者は犠牲者のすべての連絡先にフィッシングスパムのメッセージを送ることができる。

「この種のことはTwitterで1年以上にわたってTwitter上で起きている」とCluley氏インタビューを行った。

ハッキングされたTwitterアカウントは、より多くの攻撃のための大きな打ち上げ場所である、とCluleyは語った。 「このケースでは何をするのか正確にはわからないが、特定のサイトを宣伝するためにスパムメッセージを送信することが多い」と述べている。

約3分の1のユーザーが、また、犯罪者は同じログイン情報を使用して、GmailやYahooなどの他のWebサービスに参入しようとしている、とCluley氏は述べている。

"これらの罠で倒れた場合は、 Twitterのパスワード、使用するすべてのWebサイトでパスワードを変更する、 "Cluley siad。 「辞書以外の言葉を使って、推測するのは難しいものを使う」

Facebookのユーザーも包囲されているため、Twitter攻撃が行われます。セキュリティ研究者らは、スパムボットネットは数十万件の偽のパスワードリセットメッセージを送信したと言います。被害者が新しいパスワードを含むと思われる添付ファイルを開こうとすると、Bredolabと呼ばれるトロイの木馬プログラムが実行され、不要なソフトウェアがPCにインストールされます。