Twitter Worm: A Closer Look at What Happened

يبدو أن موقع تويتر قد تم تنظيفه بعد عدة نوبات من الدودة "Mikeyy" أو "StalkDaily" التي أصابت الخدمة. على الرغم من أن التهديد يبدو أنه قد مر ، تبقى أسئلة حول مدى خطورة هذا الهجوم ، وإذا كان سيكون هناك أي تداعيات لمبدع الدودة.

Worm Attacks Bird

[اقرأ المزيد: كيفية إزالة البرامج الضارة من ويندوز الخاص بك الكمبيوتر الشخصي

في وقت مبكر يوم السبت ، 11 أبريل ، بدأت الدودة Mikeyy الانتشار عبر مشاركات تويتر من خلال تشجيعك على النقر على رابط إلى خدمة المدونات الصغيرة المتنافسة StalkDaily.com. بمجرد النقر على الرابط سيصبح حسابك مصابًا وسيبدأ في إرسال رسائل مشابهة تشجع متابعيك على زيارة StalkDaily. بعد ذلك سيصاب أتباعك بالعدوى وسيزداد معدل الإصابة بالديدان. يمكنك أيضا التقاط الدودة من خلال مشاهدة الملفات المصابة على Twitter.com.

وقع تويتر ضحية لحوالي أربع هجمات مختلفة لدودة Mikeyy ، لكن يبدو الآن أنه خالي من الديدان ، وفقا لبي بي سي. قامت شركة F-Secure للأمن بتتبع نسخة ماكرة خاصة من الدودة: سيحصل المستخدمون على رسالة تخبرهم عن كيفية إزالة Mikeyy وسيتم تشجيعهم على النقر على عنوان URL مختزل باستخدام خدمة bit.ly. عندئذٍ يعيد عنوان bit.ly توجيه المستخدمين إلى ملف تعريف Twitter باسم "reberbrerber" ، حيث يتم إصابة المستخدمين تلقائيًا. نظرًا لأن هذا النوع من الدودة يستخدم bit.ly لإعادة توجيه حركة المرور ، تمكن F-Secure من تتبع الدودة. ووفقًا للشركة ، فإن المتغير bit.ly من الدودة يؤثر في الغالب على المستخدمين في الولايات المتحدة وقد تم النقر عليه أكثر من 18000 مرة.

تمت كتابة Mikeyy بواسطة Michael Mooney ، مبتكر StalkDaily البالغ من العمر 17 عامًا <.

الهجوم المغرور بالموزع

حسب معايير البرمجيات الخبيثة كانت الدودة Mikey حميدة نسبياً لأنها كانت توجه المستخدمين فقط إلى موقع منافس. ومع ذلك ، قال رئيس قسم الأبحاث في شركة F-Secure ، ميكو هيوبون ، لبي بي سي إن الهجوم كان يمكن أن يكون أسوأ بكثير. يقول Hypponen أنه كان من السهل على مؤلفي البرمجيات الخبيثة تعديل الدودة لتصيب جهاز الكمبيوتر الخاص بالمستخدم ، حيث يمكن أن تحدث جرائم أكثر خطورة مثل سرقة الهوية.

أكثر إثارة للقلق هو حقيقة أن هذه الدودة تستخدم معروفة استغلال وإصابة شبكات اجتماعية أخرى في الماضي. وفقا لمدونة Twitter ، كان Mikeyy مشابهًا لدودة سامي التي أصابت MySpace في عام 2007.

أعقاب

بينما يبدو أن تويتر قد دس دودة Mikeyy ، فمن غير الواضح ما إذا كان Twitter لا يزال عرضة لهذا النوع من الهجوم. تقول تويتر إنها تجري "مراجعة كاملة لأنشطة عطلة نهاية الأسبوع" وأن "كل شيء من كيفية حدوثها وكيفية تفاعلها والتدابير الوقائية سيتم تغطيتها". ومع ذلك ، ما زال على تويتر أن يقول ما إذا كان هذا النوع من الهجمات يمكن أن يحدث مرة أخرى أو لماذا ترك هذا الاستغلال الشائع ضعيفًا في المقام الأول؟

ولكن مصير موني ، ومع ذلك ، يبدو أقل غموضا. في إشارة إلى 2007 دودة Samy ، يلاحظ تويتر أن "MySpace رفعت دعوى قضائية ضد منشئ الفيروس الذي نتج عنه تهمة جناية والحكم". ثم يتابع تويتر أنه "يأخذ الأمن على محمل الجد" و "سيتابع على جميع الجبهات". الكثير لميكي ، وربما حتى ميكي.