扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条
据国外媒体报道,近日微博客Twitter用户再次遭到类似蠕虫病毒的钓鱼攻击,用户被欺骗登录一个虚假网站,导致自己的账户名和密码泄露,然后向自己的联系人发送垃圾信息。
该伪冒网站的名称为TwitterCut。某些Twitter用户收到来自好友的消息,该信息包含一个指向TwitterCut网站的链接,并声称通过该网站可以找到更多朋友。
据安全厂商F-Secure首席调查官Mikko Hypponen称,TwitterCut的页面看上去与真正的Twitter登录页面。
如果用户输入了自己的登录信息,TwitterCut将通过Twitter向用户所有的联系人发送相同的信息,这是一种具有类似蠕虫病毒特征的钓鱼攻击行为。不过Hypponen表示,用户的计算机上未被安装任何恶意软件。
尽管TwitterCut可能已经拥有众多用户的账号信息,不过现在还没有迹象表明它用这些信息来传播指向更危险网站的链接。
在此之前,TwitterCut网站已经被列入存在潜在危险网站的黑名单,但它现在依然处于活跃状态。据TwitterCut上的告警信息称,该网站的运营者称并不有对用户进行“钓鱼”。
Hypponen表示,Twitter应该对具有垃圾信息特征的消息进行监控,应该对含有黑名单中超链接的信息加以屏蔽。同时,许多Web浏览器和搜索引擎也应该告警或阻挡可疑的网站。
本周二Twitter已经证实了该钓鱼攻击行为,并对那些可能在这次攻击中泄露帐户信息的用户发送了重设密码的链接。
如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。
现场直击|2021世界人工智能大会
直击5G创新地带,就在2021MWC上海
5G已至 转型当时——服务提供商如何把握转型的绝佳时机
寻找自己的Flag
华为开发者大会2020(Cloud)- 科技行者