Támadják a Twitter felhasználóit a netes bűnözők

Bár sokak szerint a Twitter sikerének titka 140 karakterben meghatározott rövidsége, a Symantec most arra hívja fel a figyelmet, hogy a kártékony szoftverek terjesztői éppen ezeket a közkedvelt, az URL-eket lerövidítő alkalmazásokat kihasználva próbálják megfertőzni a gépeinket - olvasható a Symantec szerkesztőségünkhöz eljuttatott közleményében.

Ha a twitterező egy weboldal elérhetőségét szeretné megosztani a többiekkel, általában tömöríti a címet egy URL-eket lerövidítő alkalmazás segítségével. Ezek az alkalmazások úgy rövidítik le ezeket a linkeket, hogy az eredeti webcím már egyáltalán nem is derül ki a rövidítésből.

Ez mostanáig jól működött – a twitterező csak rákattintott a kódolt linkre, amit az ismerőse küldött neki, és máris a megfelelő weboldalon landolt. Egyre inkább úgy tűnik azonban,  hogy a netes bűnözők éppen a közösségen belüli bizalmas viszonnyal élnek vissza, azaz hogy a felhasználók gondolkodás nélkül rákattintanak az ismerősük üzenetében található linkre.

„A netes bűnözök izgalmas tweeteket írnak, a twitteren gyakori keresőkifejezéseket használnak, így próbálják rávenni más felhasználókat, hogy rákattintsanak az általuk megadott linkre, ám ezek valójában rosszindulatú programkódok" - mutat rá Gombás László, a Symantec Képviselet vezető rendszermérnöke. "A csalók rövidített webcímek mögé rejtőzve terjesztenek kártékony szoftvereket. Rengeteg ál-azonosítót generálnak különféle hírességek neve alatt, a gyanútlan felhasználó tehát nem is sejti, kivel kommunikál, miközben teljes jóhiszeműséggel kattint a megadott linkre.“


„Természetesen nem hibáztatjuk sem a Twittert, sem pedig a webcímeket lerövidítő szolgáltatókat" - teszi hozzá Gombás László. "Ez csak újabb példa arra, hogyan használják fel a netes bűnözők a semleges szolgáltatókat saját, félrevezető tartalmaik terjesztésére. Ha védekezni akarunk az efféle támadások ellen, érdemes letöltenünk olyan kiegészítőt (plug-in) a keresőnkhöz, melyek ellenőrzik a rövidített webcímeket és megmutatják a tényleges, teljes hosszúságú  címet, még mielőtt a linkre kattintanánk. Ebből persze még nem derül ki, hogy az adott link kártékony-e, de legalább plusz információt nyújt a felhasználónak a webhelyről.“

100 dollárért vesztegetik a Facebook profilokat
Minden adatot összeszed a vásárlókról az arcfelismerő szoftver
A vártnál jobban viszik a notebookokat
Interneten ragaszkodunk bankjainkhoz
Végre egy verseny, ahol jól szerepeltünk!

Privátbankár