Twitter Hack now Identified as "Spear Phishing Attack"
Twitter-brukere som trodde venner ledet dem til en "Funny blog" Torsdag endte opp med å oppleve noe helt annet: en phishing-svindel.
Twitter ble rammet av to forskjellige runder phishing torsdag, da kriminelle prøvde å ta kontroll over brukerkontoer og deretter bruke dem som et springbrett for å angripe andre.
Både Twitter og Facebook har blitt rammet av phishing-angrep de siste dagene. "De sosiale nettverkangrepene blir stadig mer vanlige," sa Jamie De Guerre, sjefsteknologsjef med antispam-leverandøren Cloudmark. "Spammere beveger seg virkelig for å angripe sosiale nettverk på grunn av populariteten til de sosiale nettverkene, og også fordi de ikke er like godt forsvunnet som de fleste e-postplattformer."
[Videre lesing: De beste TV-streamingtjenestene]Twitter ble rammet av et annet høyt profilert phishing-angrep i januar. Dette siste angrepet hadde hevdet flere hundre ofre ved midten av dagen torsdag.
Slik har torsdagens angrep jobbet: I den første Twitter-phishing-runden opprettet hackere falske Twitter-kontoer og begynte deretter å følge legitime Twitter-brukere. Twitter informerer brukere når de har nye følgere, og sender brukeren en lenke til tilhengerens Twitter profilside. I dette tilfellet inneholdt profilsiden en lenke til et phishing-nettsted. Så offeret, mens han undersøkte sin nye tilhenger, ville ende opp på den falske siden Tvviter (.) Com (denne siden er ikke trygt å besøke) der han ville bli bedt om å skrive inn sitt Twitter brukernavn og passord.
Når phishersne fikk sine offerets innloggingsopplysninger, brukte de dem til å lansere den andre runden av angrep. I denne runden postet de Twitter-meldinger som "hei sjekke dette ut" eller "Hei. Det er denne morsomme bloggen som går rundt." Disse meldingene inkluderer en kobling til et annet phishing-nettsted.
Svindlere er phishing sosiale nettverk fordi de har en bedre sjanse til å lure sine ofre, sa Rik Ferguson, en sikkerhetsforsker med Trend Micro som blogget om torsdagens phishing-kampanje. De "pleier å være mer vellykkede, fordi de utnytter den iboende tilliten som disse systemene bygger på," sa han.
Når kriminelle har tilgang til disse kontoene, kan de tjene penger ved å sende ut spammeldinger via Twitter eller Facebook, eller de kan bruke brukernavn og passordkombinasjoner til å prøve å logge på andre tjenester, som for eksempel webbasert e-post, sa Ferguson.
Torsdag rapporterte sikkerhetsleverandøren AppRiver en ny runde av Facebook-phishing-angrep. Disse meldingene har emnelinjen "Hei" og leser "Sjekk ispper (.) På." Denne svindelen, som prøver å stjele Facebook brukernavn og påloggingsinformasjon, fremmer også bests (.) På domenet. (Disse domenene er også usikre å besøke)
En annen grunn til at Twitter-spam er så effektiv, er at Twitter-brukere sjelden vet hvilke nettsteder de skal besøke. Fordi meldinger ikke kan være mer enn 140 tegn lange, bruker sendere ofte tjenester som TinyURL eller UR.LC for å forkorte deres koblinger, gjemmer det ultimate målet fra web surfere til de kommer til nettstedet.
Ofre blir ofte gitt uten å innse den. Tim Pratt, en frilansskribent basert i San Francisco, skjønte ikke at han hadde blitt hacket før hans Twitter-konto sendte ut en av phishing-meldingene, og vennene begynte å kontakte ham.
Etter å ha sjekket nettleserens historie skjønte han at han ' d besøkte en av de falske nettstedene. "Jeg kunne ikke tro at jeg hadde den nettadressen i historien min," sa han. "Jeg er vanligvis den som sier," Ikke klikk på noen tilfeldig link i Facebook. ""
Han tror at han sikkert klikket på en lenke sendt av en venn tidlig torsdag morgen og deretter logget inn på falsk nettstedet uten selv innser det. Pratt raskt endret passordet sitt og fikk kontroll over sin konto igjen. "Jeg var mer flau over noe annet," sa han.
1. SOCIALE ENGINEERING STORER OPP. Sosialteknikk, handlingen med å lure folk til å gi opp sensitiv informasjon, er ikke noe nytt. Kevin Mitnick overtalte hackeren gjorde et navn for seg selv av kaldkalkende medarbeider hos store amerikanske selskaper og snakket om å gi ham informasjon. Men dagens kriminelle har en heyday med e-post og sosiale nettverk. En velskrevet phishing-melding eller virusbelastet spamkampanje er en billig og effektiv måte for kriminelle å få de dataene de trenger.
2. Målte takter er på vei opp. Northrop Grumman rapporterte nylig at Kina var "sannsynlig" å stjele data fra USA i en "langsiktig, sofistikert nettverksutnyttelseskampanje." Sikkerhetseksperter har lagt merke til at kriminelle var "spyd phishing" - å få trojanske hesteprogrammer til å kjøre på offerets datamaskin ved å bruke nøye utformede e-postmeldinger. Brukes til å stjele intellektuell eiendom og statshemmeligheter, er spyd phishing nå overalt.
For en besøkende på nettstedet er det ganske frustrerende å tenke hvis man har spørsmål om et innlegg på nettstedet, men kan ` t finne noen metoder for å spørre nettstedet eier, i tillegg kommenterer i nevnte innlegg. Venterprosessen er usikker, da det kanskje til og med tar dager for nettstedseierne å svare, med mindre de overvåker sine nettsteder 24/7. Men leserne er ikke de eneste som blir skadet med områdets manglende evne til å kommunisere direkte med sine lesere - siden de ender med å gi d
Chatwing
Hva er Phishing og hvordan du identifiserer Phishing Attacks?
Dette innlegget vil øke Phishing-bevisstheten din, da den forteller deg hvordan du unngår phishing-angrep og holder deg trygge på nett. Typene og egenskapene til phishing-angrep diskuteres også.