Prvi Twitter crv
Prikazujem rezultate 1 do 3 od 3

Tema: Prvi Twitter crv

  1. #1
    Ističe se
    Učlanjen
    09.06.2007.
    Pol
    muški
    Poruke
    2.540
    Reputaciona moć
    0

    Podrazumevano Prvi Twitter crv

    Iskustvo je pokazalo da napad obično počinje na neki veliki praznik. Korisnici više razmenjuju kratke poruke o tome gde su, šta rade, jedni drugima čestitaju praznike... Prvi simptomi napada uočeni su u subotu 11. aprila ujutru, dakle na Uskrs po gregorijanskom kalendaru. Kod korisnika se pojavila poruka I love www.StalkDaily.com! ili slična, koja je upućivala na navedenu adresu.

    Ukoliko bi korisnik kliknuo na link, njegov profil bi automatski bio zaražen skriptom koji se nalazio na jednom od sajtova za besplatan hosting. Stanje se posle nekoliko sati pogoršava. Zahvaljujući propustu u Twitter servisima, kad se virus-skript uspešno „instalira“, on više ne zahteva nikakvu akciju korisnika. Dovoljno je da sledeća žrtva pregleda zaraženi profil i parazit se aktivira iz URL polja.

    U praznične dane nije povećan samo broj poruka, nego je i smanjen broj prisutnih administratora, pa je reakcija na napad bila spora. Srećom, grupa stručnijih korisnika brzo je analizirala problem i, putem različitih foruma, upozorila korisnike Twitter-a na opasnost. Brzo su reagovale i antivirusne kuće, koje su analizirale skript i dodelile mu ime Worm:JS/Twettir.A, popularnije StalkDaily trojanac. Ipak, za samo 36 sati zaraženo je više od 10.000 poruka.

    Kako radi Worm:JS/Twettir.A? Poruka koja sadrži link do sajta StalkDaily.com u sebi sadrži i SCRIPT tag, tj. putanju do JavaScript fajla na sajtu uuuq.com. Među par stotina linija koda od posebnog je značaja isečak sa sledeće slike.



    Prva komanda obezbeđuje da poruka smeštena u promenjivoj update bude prikazana kao tweet na napadnutom profilu, dok će izmenjeni URL tag (druga komanda) sadržati link ka definisanoj Web adresi i nevidljivi deo u okviru SCRIPT taga. Pošto se sadržaj URL polja (greškom) interpretira u potpunosti, dovoljno je pogledati korisnički profil i „skriveni“ skript će se trenutno izvršiti.

    Kako je „virus“ zapravo JavaScript program od svega par stotina redova, nije se dugo čekalo na prve modifikacije. Trenutno je najzastupljenija verzija Mikeyy (tvituje poruku Twitter, hire Mikeyy! (718) 312-8131), ali sve brže se širi i verzija koja koristi sajt bit.ly za redirekciju u tweet porukama.

    StalkDaily trojanac je tek prva epizoda (proof of concept) čitave serije naslednika koji će mnogo ozbiljnije napasti Twitter. Nadležni su se maksimalno angažovali da spreče širenje postojećih verzija crva, i u tome uspevaju, ali ne mogu da spreče nove varijante. Tako će biti sve dok se problem ne reši na nivou Twitter servisa.

    Jedan od načina da se kao korisnik zaštitite od većine sličnih napada, pa i Twitter crva, jeste korišćenje različitih dodataka za browser-e koji kontrolišu i onemogućavaju izvršavanje skriptova. Korisnicima Firefox-a preporučujemo odličan add-on NoScript (www.noscript.net), dok za IE možete koristiti Internet Explorer Developer Toolbar. Redovan update AV baza se podrazumeva.


    Izvor: PC Press



  2. #2
    Zainteresovan član
    Učlanjen
    02.06.2009.
    Pol
    muški
    Poruke
    114
    Reputaciona moć
    0

    Podrazumevano Re: Prvi Twitter crv

    tviter nista ne valja

    kada trazis frendove na lokaciji ne raspoznaje provajdere

    poco da ucim kineski a na sbb sam

  3. #3
    Elita niceboy (avatar)
    Učlanjen
    07.03.2008.
    Pol
    muški
    Lokacija
    Zv,Lo,Bg...
    Poruke
    20.000
    Reputaciona moć
    5384

    Podrazumevano Re: Prvi Twitter crv

    .ebes twitter
    It's nice to be important,
    but it's more important to be nice.

Slične teme

  1. uspomene:prvi kisS i prvi put-kad,s kim?
    Autor jelenica-cg u forumu Žene
    Odgovora: 32
    Poslednja poruka: 01.09.2007., 15:24
  2. Erotske Price (Prvi, prvi put)
    Autor matrix1899 u forumu Ljubav i seks
    Odgovora: 110
    Poslednja poruka: 12.09.2005., 22:15
  3. Prvi put
    Autor maremare_bg u forumu Ljubav i seks
    Odgovora: 22
    Poslednja poruka: 28.07.2005., 00:48

Oznake

Pravila za slanje poruka

  • Ne možete kreirati novu temu
  • Ne možete poslati odgovor
  • Ne možete dodati priloge
  • Ne možete prepraviti svoju poruku
  •