Net-Worm.JS.Twettir rozprzestrzenia się przez portal Twitter. Programiści Kaspersky Lab analizują nowego robaka.

Twitter jest darmowym portalem społecznościowym umożliwiającym prowadzenie mikrobloga, który pozwala użytkownikom na wysyłanie i otrzymywanie krótkich wiadomości tekstowych. 11 kwietnia na portalu tym zaczął rozprzestrzeniać się szkodliwy program o nazwie Net-Worm.JS.Twettir.

Robak wykorzystywał luki w zabezpieczeniach tego portalu, które umożliwiały przeprowadzanie ataków XSS (cross-site scripting) oraz modyfikowanie kont użytkowników. Konto było infekowane, po tym jak użytkownik odwiedzał zmodyfikowaną stronę na portalu Twitter lub był przekierowywany na promowaną stronę internetową, klikając odsyłacz w wiadomościach, które rzekomo pochodziły od jego znajomych. W procesie infekcji wykorzystywany był scenariusz JavaScript.

Przez następne kilka dni na portalu Twitter krążyły różne wersje tego robaka, wywołując kilka fal infekcji. Według administratorów portalu Twitter, wszystkie dziury na tej stronie zostały już usunięte. Nic nie wskazuje na to, że w wyniku ataku skradziono dane uwierzytelniające użytkowników lub przechwycono hasła, numery telefonu i inne poufne informacje.

Do stworzenia robaka Net-Worm.JS.Twettir przyznał się 17-letni nowojorczyk, Michael Mooney. Jak wyjawił BNO News, napisał tego robaka XSS „z nudów”. Dodał również, że chciał wskazać projektantom stron luki w ich produktach oraz promować swoją własną stronę poprzez odsyłacz w fałszywych wiadomościach na Twitterze.

więcej »

Sieci takie jak Facebook, Twitter lub StudiVZ cieszą się dużą popularnością wśród społeczności internautów. Niestety rosnąca liczba ich użytkowników coraz częściej skupia uwagę cyberprzestępców, czyniąc je atrakcyjnymi elementami szarej strefy. Również w centrum atakujących znajduje się więcej urządzeń mobilnych typu smartphone.

Pomimo spowolnienia wzrostu ilości szkodników popularną ofiarą ataków nadal pozostają użytkownicy systemów Windows. Ogólne analizy zakładają kolejne duże zyski cybermafii. Spam, oprogramowanie szpiegujące i reklamowe zapewni stały przypływ gotówki i pełne kieszenie twórców szkodliwego oprogramowania.

W pierwszej połowie 2009 roku udało się zabezpieczyć wiele źródeł działalności hakerów w sieci. Teraz w odpowiedzi zauważamy znaczny wzrost zagrożeń z nowych, mniej chronionych obszarów wirtualnego świata. Największym zagrożeniem są spreparowane internetowe strony lub zarządzane bezpośrednio przez cyberprzestępczy świat witryny internetowe.

Drugie półrocze 2009 naturalnie rozpoczęliśmy z rekordowym poziomem internetowych szkodników. W sumie w pierwszych sześciu miesiącach bieżącego roku G Data zidentyfikowała 663.952 pozycji malware. To dwa razy więcej w porównaniu do poprzedniego okresu.

Niemniej jednak, można powiedzieć, że tempo wzrostu nie jest już tak wysokie. Notujemy mniejszy wzrost szkodników w stosunku do poprzednich kwartałów.

więcej »

Japońska firma Sanwa Supply zaprezentowała nowy produkt, który z pewnością można zaliczyć do kategorii dziwnych gadżetów. No ale być może znajdą się nabywcy, którzy wykorzystają jego dość nietypowe możliwości. Mowa o mierniku poboru energii, który potrafi "ćwierkać"

więcej »

Nie od dziś wiadomo, że pula adresów IP protokołu IPv4 nie powiększa się, a kurczy. Upowszechnianie się IPv6 jest na tyle powolne, że już niebawem w internecie może wytworzyć się bardzo nieprzyjemna atmosfera. Z najnowszych danych wynika, że w ramach IPv4 pozostało już tylko 166 741 530 wolnych adresów. więcej »

Na oficjalnym blogu laboratorium firmy Sophos Plc pojawił się interesujący wpis dotyczący zmiany polityki bezpieczeństwa popularnego serwisu mikroblogowego Twitter.

Zmiana dotyczy uwierzytelniania użytkowników w serwisie, a ściślej - haseł, z których użytkownicy korzystają by zalogować się do swoich profili w serwisie Twitter.

więcej »

Serwis wyszukiwawczy Yahoo!, uruchomił nową usługę Yahoo! News Shortcut. Najbardziej wyróżniającą się funkcją nowej usługi, dostarczającej najważniejsze nagłówki wiadomości z całego świata, jest dodanie do serwisu linków prowadzących bezpośrednio na popularny mikroblogowy serwis Twitter.

W serwisie Yahoo! News Shortcut dostępne są trzy zakładki: Photos, Videos oraz Twitter. Kliknięcie każdej z tych zakładek powoduje wyświetlenie w wynikach wyszukiwania odnośników prowadzących do treści danego typu - zdjęć, wideoklipów oraz wpisów mikroblogowych w serwisie Twitter. Oczywiście wyświetlane rezultaty są dopasowane do wyszukiwanej przez użytkownika frazy.

Obecnie jednak - jak donoszą dziennikarze z serwisu TechConnect - wyniki wyszukiwania nie zachwycają zarówno ilościowo, jak i pod względem podobieństwa i relacji z poszukiwanym przez użytkownika zwrotem.

 

więcej »

Dmitrij Miedwiediew, prezydent Federacji Rosyjskiej wybrał się z wizytą oficjalną do Korei Południowej. Ze sobą zabrał nowiutki tablet Samsung Galaxy Tab. więcej »

Jak wynika z ostatnich badań D-Link Technology Trend, zagraniczne portale społecznościowe – Facebook, Bebo czy MySpace ciągle nie mogą przebić się do masowej świadomości polskich użytkowników Internetu. Większość internautów nawet nie wie o ich istnieniu.

Na rodzimej scenie społecznościowej niepodzielnie rządzi Nasza-Klasa z ponad 11 milionami użytkowników. Na naszym rynku jak do tej pory nie przyjęły się też mikroblogi. Amerykański Twitter dla polskich internautów praktycznie nie istnieje.

Nasza–Klasa nie daje szans konkurentom. W sześciomiesięcznym okresie poprzedzającym tegoroczne badania przynajmniej raz z serwisu skorzystało 81% internautów. Jednocześnie nazwę Nasza–Klasa zna niemal każdy użytkownik Internetu (94%). Ciągle popularne jest też Grono – serwis, który rozpoznaje niemal co czwarty internauta (23%) – gromadzi obecnie 8% użytkowników sieci w Polsce.

O taką popularność zagraniczni konkurenci dopiero walczą. Wśród nich najlepiej radzi sobie MySpace. Nazwę portalu zna 14% polskich internautów, a korzysta z niego 6%. To i tak dwukrotnie więcej niż w przypadku Facebooka. Jego nazwę rozpoznaje co prawda 12% internautów, ale korzysta zaledwie 3%.

W badaniu D-Link Technology Trend najsłabiej radzi sobie Bebo. Mimo dużej popularności, szczególnie w krajach anglosaskich, polska witryna serwisu nie przyciągnęła masy internautów. Jej nazwę zna 3% z nich, zapewne głównie dzięki intensywnej promocji wydawnictwa Agora, prowadzącego serwis w Polsce. Odsetek osób, które w badaniu zadeklarowały korzystanie z portalu nie przekroczył jednego procenta.

więcej »

Jeszcze w tym miesiącu użytkownicy tabletu BlackBerry PlayBook mogą spodziewać się aktualizacji oprogramowania. Może być ono niemałym "kopem" dla tego niedocenionego jak dotąd urządzenia, bo pozwoli uruchamiać na nim aplikacje z Androida. To jednak nie wszystko, co przyniesie PlayBook OS 2.0. Jego najciekawsze funkcje przedstawiono na imprezie DevCon Europe.

więcej »

W dobie coraz bardziej rosnącej popularności różnorodnych serwisów społecznościowych tworzone są aplikacje pozwalające uprościć korzystanie z wielu takich witryn, niwelujące konieczność odwiedzania każdej z osobna, nawet przy chęci bycia ze wszystkimi wydarzeniami na bieżąco. Jednym z najnowszych tego typu programów jest RockMelt – przeglądarka internetowa wykorzystująca ten sam kod źródłowy co Google Chrome, jednak wyposażone a wiele unikalnych funkcji ułatwiających działanie w internetowych społecznościach.

więcej »

Interaktywny portal językowy bab.la wprowadza dziś na rynek słownik, który umożliwi tłumaczenia za pomocą serwisu Twitter. Jest to pierwszy słownik online, który zdecydował się użyć Twittera jako narzędzia do wyszukiwania tłumaczeń.

Nowy słownik umożliwi użytkownikom nieograniczony dostęp do milionów tłumaczeń w 14 różnych językach.
Wystarczy wysłać szukane słowo ze swojego konta w serwisie Twitter do słownika bab.la, aby w odpowiedzi otrzymać jego tłumaczenie na wybrany język.

więcej »

Popularny serwis społecznościowy, Twitter, poinformował o tym, że wprowadza w swoim regulaminie nowy zapis, na mocy którego wpisy użytkowników będą mogły być blokowane w dowolnych krajach.

więcej »

Jak wielką siłę potrafią mieć 140 znaki, z których składają się wpisy na najpopularniejszym mikro blogu, co i rusz demonstrują nam nasi politycy. Chodzi oczywiście o Twittera, na którego wiele osób wrzuca, często przedwcześnie, co im tylko ślina na język, a raczej palce na klawiaturę przeniosą.

więcej »

Rosnąca popularność serwisu społecznościowego Twitter sprawiła, że stroną zaczęli interesować się nie tylko nowi internauci, ale również twórcy złośliwego oprogramowania. Laboratorium antywirusowe ESET zwraca uwagę na ostatnie próby dystrybuowania za pośrednictwem Twittera fałszywych programów antywirusowych.

Mechanizm działania oszustów jest bardzo prosty. Tworzą oni w serwisie nowy wpis nazywany tweetem, a następnie umieszczają w jego opisie słowa “Twitterthebest” lub “Zasaden”. Dzięki ogromnej ilości tweetów z tego typu opisami pojawiają się one w sekcji Trend Topics, czyli w rankingu najczęściej wykorzystywanych w serwisie zwrotów. Później oszust umieszcza w treści tweeta odnośnik kierujący do zainfekowanej strony internetowej komentując go zwrotem np. „pornographic”, który ma za zadanie przyciągnąć uwagę nieostrożnych internautów.

Kliknięcie linka, w którego treści znajdą się słowa TwitterBest.mp lub Zasaden.mp, skutkuje przeniesieniem internauty na stronę zainfekowaną złośliwym kodem. Zaraz po jej otwarciu internauta „witany jest” komunikatem o braku najnowszej wersji Flash Playera i konieczności pobrania aktualizacji. Zgoda na pobranie najnowszej wersji aplikacji skutkuje zainfekowaniem komputera. Chwilę potem wyświetlony zostaje komunikat informujący ofiarę o infekcji i zalecający pobranie fałszywego programu antywirusowego „Fast Anti-Virus 2009”, który tylko pozornie usunie zagrożenie z dysku.

- Fałszywe rozwiązania antywirusowe i inne typy złośliwych aplikacji mogą stanowić poważne zagrożenie, ponieważ bardzo skutecznie potrafią drenować kieszenie i konta bankowe niedoświadczonych użytkowników sieci. Dodatkowo zagrożenia tego typu wyjątkowo denerwują użytkowników z racji wyświetlania całej masy niepotrzebnych okienek, które później trzeba zamykać – mówi Juraj Malcho, dyrektor laboratorium antywirusowego firmy ESET.

ESET zaleca wszystkim internautom, którzy podejrzewają, że padli ofiarą oszustów działających w serwisie Twitter, przeprowadzenie dogłębnego skanowania komputera za pomocą jednego ze znanych programów antywirusowych. Użytkownicy, którzy nie posiadają rozwiązań ochronnych powinni pobrać testowe wersje programów udostępniane przez producentów i jak najszybciej sprawdzić swój komputer.

więcej »