Twitter zawiesza konta użytkowników zainfekowanych komputerów

Twitter zawiesza konta niektórych użytkowników, których komputery padły ofiarą znanego kawałka złośliwego oprogramowania, które zaatakowało inne witryny, takie jak Facebook i MySpace.

Złośliwe oprogramowanie Koobface zostało zaprojektowane tak, aby rozprzestrzeniało się sprawdzając, czy dana osoba jest zalogowana do sieci społecznościowej. Następnie będzie publikował oszukańcze wiadomości na koncie Twittera, próbując zachęcić znajomych do kliknięcia linku, który następnie prowadzi do złośliwej witryny sieci Web, która próbuje zainfekować komputer.

Popularna usługa mikroblogowania miała silny wpływ jako nowy platforma komunikacyjna, na przykład zapewniająca wgląd w grunt uczestników niedawnych protestów w sprawie wyborów prezydenckich w Iranie. Ale jest także celem ataków hakerów i oszustów, którzy używają go jako sposobu infekowania komputerów PC przez złośliwe oprogramowanie.

[Czytaj dalej: Jak usunąć złośliwe oprogramowanie z komputera z Windows]

Twitter jest najnowszą stroną do być ukierunkowanym na wariant Koobface'a, powiedział Rik Ferguson, starszy doradca ds. bezpieczeństwa w firmie Trend Micro. Na innych stronach znalazły się Bebo, Hi5, Friendster i LiveJournal, według amerykańskiego zespołu gotowości na wypadek awarii komputera.

"Koobface ma długą, niechlubną historię i odnosi względne sukcesy w infekowaniu maszyn," powiedział Ferguson.

Co najmniej kilkaset kont zostało zainfekowanych przez ostatnie wysiłki Koobface'a, według Ryana Floresa, badacza zaawansowanych zagrożeń, piszącego na blogu Trenda. Kiedy pojawił się po raz pierwszy kilka tygodni temu na Twitterze, Koobface właśnie wysyłał trzy skrócone adresy URL (Uniform Resource Locators) prowadzące do złośliwego oprogramowania. Flores napisał, że Koobface wysyła tym razem więcej złych linków.

Korzystanie z usług skracania adresów URL na Twitterze sprawiło, że ludziom trudno jest określić, w której witrynie się znajdą, powiedział Ferguson. Jednak narzędzia Twittera, takie jak TweetDeck, pokażą pełny adres URL, co może pomóc ludziom w lepszym osądzaniu bezpieczeństwa, powiedział.

Niektóre złe linki Koobface'a reklamowały, na przykład, filmy Michaela Jacksona, gdzie twórcy szkodliwego oprogramowania staramy się wzbudzić zainteresowanie ludzi bieżącymi wydarzeniami, powiedział Graham Cluley, starszy konsultant ds. technologii w Sophos. Gdyby ktoś podążył za linkiem, prowadziłoby to do strony internetowej z prośbą o pobranie aktualizacji dla swoich odtwarzaczy multimedialnych Flash, ale tak naprawdę jest to Koobface, powiedział.

Ale Twitter dość szybko zamknął konta osób, które są zarażeni Koobface i resetują hasła, powiedział Cluley.

Malware rozprzestrzenia się również na Twitterze dzięki fałszywym kontom, które zostały zarejestrowane za pomocą automatycznych narzędzi. Ferguson powiedział, że Twitter może w pewnym stopniu ochronić się przed tym, wysyłając link weryfikacyjny na adres e-mail podczas rejestracji, co utrudni masowe rejestrowanie kont fałszywych.

"To prawdziwie nisko wiszące owoce, na które mogą się zwrócić," Ferguson powiedział.

Koobface otrzymuje instrukcje od serwera kontroli i polecenia, który informuje szkodliwe oprogramowanie, które wiadomości wysłać. Koobface jest niebezpieczny na innych poziomach, ponieważ może również wykraść dane z komputera lub pobrać inne złośliwe oprogramowanie.

Pakiety oprogramowania zabezpieczającego powinny generalnie wykrywać wczesne wersje Koobface. Jednak jego twórcy opracowują warianty szkodliwego oprogramowania, aby uniknąć wykrycia, powiedział Ferguson. Robią to, zamazując kod Koobface'a i kompresując go, co może utrudnić znalezienie oprogramowania zabezpieczającego.