High Profile Twitter Hack Spreads Porn Trojan

Former Apple Macintosh Evangelist Guy Kawasaki [cq] تنشر رسائل تويتر عن الكثير من الأشياء المختلفة ، لكن الرسالة التي طرحها بعد ظهر يوم الثلاثاء كانت في الواقع خارج الشخصية.

"Leighton Meester sex tape video download free!"

تضمنت رسالته رابطًا ، بعد مزيد من النقر ، هبط أتباع كاواساكي على موقع إباحي مزيف حيث يحاول مجرمو الإنترنت تثبيت برنامج حصان طروادة مقرف على أجهزة الكمبيوتر الضحية. وفي تطور مثير للاهتمام ، يهاجم البرنامج كل من مستخدمي Mac و Windows.

[المزيد من القراءة: كيفية إزالة البرامج الضارة من جهاز كمبيوتر يعمل بنظام Windows الخاص بك]

كاواساكي ، المعروف الآن وهو المدير الإداري لشركة Garage Technology Ventures ، ليس الشخص الوحيد الذي أسيء استخدام حسابه خلال جولة جديدة من اختراق تويتر يوم الثلاثاء ، ولكن مع ما يقرب من 140،000 متابع هو الأكثر شهرة. ويقال أيضا أن ميستر ، نجم البرنامج التلفزيوني غوسيبيرل ، هو موضوع شريط جنسي محلي الصنع ورد أنه يجري تداوله.

ليس من الواضح كيف تمكن القراصنة من الوصول إلى حساب كاواساكي - يقول الخبراء الأمنيون إنه و قد يكون آخرون قد وقعوا ضحية للهجمات التصيدية السابقة على تويتر ، حيث حاول المهاجمون خداع الضحايا في الدخول إلى مواقع تويتر المزيفة على أمل سرقة بيانات تسجيل الدخول الخاصة بهم.

يتم استخدام حسابات اختراق أخرى للترويج لمواقع ويب إباحية. ومن بين الضحايا مدون أريزونا السياسي وموسيقي كندي صاعد وموقع إخباري للمثليين. (لاحظ أن بعض هذه الصفحات على تويتر لا تزال تتضمن روابط إباحية وربما خبيثة)

لقد كان تويتر حصتها من المشاكل الأمنية على مدى الأشهر الماضية. في وقت سابق من هذا العام ، حصل شخص ما على حق الوصول إلى حسابات تويتر الخاصة بالرئيس الأمريكي باراك أوباما وبريتني سبيرز وآخرين.

أصبح المحتالون في الآونة الأخيرة أكثر عدوانية على الموقع. سيقومون بإعداد حسابات جديدة ونشر رسائل مزعجة على المواضيع الساخنة على أمل الحصول على نقرات عندما يقوم الناس بالبحث من خلال تويتر.

وبينما لا تزال حسابات تويتر مخترقة ، فهي طريقة أكثر فعالية للوصول إلى الضحايا ، وفقا ريك فيرغسون ، باحث في تريند مايكرو. "إذا تمكنت من الحصول على حساب يحتوي على آلاف من المتابعين ، فيمكنك الحصول على عائد استثماري أفضل بكثير"

وقد تبع رابط طروادة الذي نشره جاي كاواساكي أكثر من 1600 شخص ، وفقًا لغاري وارنر ، مدير البحوث في الطب الشرعي الكمبيوتر مع جامعة ألاباما في برمنغهام.

إذا كان أحد مستخدمي ويندوز يقع فعلا في عملية احتيال وتنزيل طروادة المرتبطة بواسطة كاواساكي ، فإن البرنامج سيغير خادم DNS الخاص به (نظام اسم المجال) إلى خادم يتم التحكم من قبل المتسللين. وقال وارنر إن ذلك يمنحهم سرقة مزيد من المعلومات ، مثل كلمات مرور تويتر أو حتى أوراق الاعتماد المصرفية عبر الإنترنت. "ستستخدم خادم DNS يتم التحكم فيه من قبل المجرمين الذين يمكنهم توجيهك إلى أي موقع ويب تريده وستعتقد أنه الموقع الذي كتبته في متصفحك."

مستخدمو Mac يقومون بتنزيل برنامج مشابه ، وهو ما يشير أيضًا إلى خادم DNS خبيث ، قال متحدث باسم McAfee.

لم يرد كاواساكي على الرسائل التي تركتها خدمة IDG الإخبارية يسأله عن الحادث ، لكنه ترك رسالة على تويتر في وقت متأخر من بعد ظهر يوم الثلاثاء ، "دون أعلم كيف أن تغريدة لايتون ميستر قد حصلت على جدول مشاركاتي هنا ، آسف جميعاً ، الشيء المحزن هو أنني لا أعرف حتى من هي! هو كتب. على الرغم من أن كاواساكي اعترف بأنه لم ينشر الرابط ، فإنه لم يزيله أيضًا من صفحة Twitter الخاصة به.