搜索

[25044] 2016-05-27_每日安全资讯：2500个Twiter帐号被黑并被用于扩散成人内容

文档创建者：s7ckTeam
浏览次数：16
最后更新：2025-01-18
2016-05-27_每日安全资讯：2500个Twiter帐号被黑并被用于扩散成人内容 1 2 每 日 安 全 资 讯 ： 2 5 0 0 个 T w i t e r 帐 号 被 黑 并 被 用 于 扩 散 成 人 内 容 安 华 金 和   L i n u x 中 国   2 0 1 6 - 0 5 - 2 7 今 日 关 注 今 日 关 注 2 5 0 0 个 个 T w i t e r 帐 号 被 黑 并 被 用 于 扩 散 成 人 内 容 帐 号 被 黑 并 被 用 于 扩 散 成 人 内 容 网 络 黑 客 劫 持 了 超 过 2 5 0 0 个 T w i t t e r 账 号 , 并 且 用 这 些 账 号 传 播 含 有 成 人 内 容 的 链 接 , 借 此 通 过 联 署 计 划 赚 取 登 录 费 用 。 S y m a n t e c 研 究 人 员 在 5 月 2 3 日 的 博 客 中 写 道 , 他 们 发 现 有 很 多 账 号 遭 到 黑 客 侵 入 , 其 中 包 括 一 个 e l e c t r o f u n k 乐 队 、 《 电 讯 报 》 的 一 位 国 际 记 者 和 其 他 知 名 度 很 高 的 个 人 账 号 。 博 客 中 还 写 道 , 攻 击 者 会 将 用 户 的 个 人 资 料 照 片 替 换 成 穿 着 暴 露 的 女 性 , 然 后 发 布 成 人 网 站 链 接 。 这 样 关 注 他 的 用 户 就 会 怀 着 好 奇 心 进 一 步 查 看 更 新 内 容 。 研 究 人 员 写 道 , “ 如 果 用 户 访 问 了 遭 到 篡 改 的 资 料 内 容 , 他 们 就 会 看 到 新 发 布 的 微 博 内 容 , 这 些 内 容 声 称 能 够 提 供 免 费 注 册 观 看 ‘ 色 情 表 演 ’ , 或 是 ‘ 约 炮 ’ 机 会 。 ” 被 黑 入 主 页 的 新 推 送 都 是 一 些 性 暗 示 的 图 片 或 是 用 B i t l y 和 谷 歌 U R L 缩 短 功 能 缩 短 的 短 链 接 , 这 些 链 接 指 向 的 都 是 一 些 成 人 网 站 。 这 些 链 接 中 也 包 含 了 附 属 标 识 , 标 识 显 示 了 通 信 来 源 。 S y m a n t e c 安 全 反 应 高 级 经 理 S a t n a m   N a r a n g 在 给 S C M a g a z i n e . c o m 的 回 复 邮 件 中 写 道 , “ 攻 击 者 的 动 机 是 驱 使 用 户 们 进 入 那 些 成 人 网 站 并 且 注 册 登 陆 。 我 们 估 计 每 个 成 功 注 册 的 用 户 价 值 4 美 元 。 ” 研 究 人 员 指 出 , 在 这 些 被 黑 入 的 账 户 中 有 几 个 是 废 弃 账 户 , 已 经 几 年 没 有 更 新 过 。 最 老 的 一 个 账 户 是 在 2 0 0 7 年 1 2 月 注 册 的 , 2 7 % 的 被 黑 账 户 是 在 2 0 1 1 年 创 建 的 , 7 3 % 的 账 户 都 已 经 有 四 年 或 以 上 的 使 用 时 间 。 N a r a n g 说 道 , “ 我 们 怀 疑 这 些 账 户 被 黑 的 原 因 是 密 码 的 安 全 等 级 太 低 或 是 重 复 使 用 密 码 , 而 这 个 密 码 曾 经 在 其 他 账 户 中 被 破 解 过 , 这 样 攻 击 者 就 可 以 使 用 同 样 的 密 码 登 陆 不 同 的 账 户 了 。 ” 网 络 安 全 公 司 L a s t l i n e 的 首 席 技 术 官 和 联 合 创 始 人 G i o v a n n i   V i g n a 告 诉 S C M a g a z i n e 他 赞 同 这 样 的 观 点 。 他 还 在 回 复 邮 件 中 表 示 , “ 他 们 有 可 能 是 从 一 个 不 安 全 的 音 乐 共 享 服 务 中 得 到 了 这 些 用 户 名 和 密 码 信 息 , 然 后 简 单 地 将 这 些 信 息 进 行 重 组 来 登 陆 T w i t t e r 。 ” V i g n a 还 说 , 很 大 一 部 分 的 被 感 染 账 户 都 已 经 使 用 多 年 , 所 以 也 并 不 会 进 行 大 力 度 的 索 赔 。 I n f o A r m o r 的 首 席 情 报 官 A n d r e w   K o m a r o v 声 称 这 样 的 攻 击 是 针 对 W E B 应 用 程 序 的 有 组 织 攻 击 。 K o m a r o v 在 给 S C M a g a z i n e . c o m 的 回 复 邮 件 中 写 道 , “ 在 许 多 情 况 下 , 他 们 都 会 使 用 这 种 数 据 来 尝 试 登 陆 受 感 染 用 户 的 多 个 在 线 服 务 账 户 , 包 括 社 交 网 络 。 这 样 的 目 的 是 为 了 最 大 程 度 地 赚 取 利 润 , 一 组 对 应 的 用 户 名 和 密 码 有 可 能 可 以 进 入 十 几 个 服 务 账 号 , 包 括 T w i t t e r 、 电 子 商 务 、 即 时 聊 天 工 具 和 各 社 区 的 配 置 文 件 。 ” 为 了 避 免 这 种 情 况 , 研 究 人 员 建 议 用 户 创 建 一 个 安 全 等 级 高 的 、 与 众 不 同 的 密 码 , 使 用 密 码 管 理 器 并 且 启 用 T w i t t e r 登 录 验 证 。 原 文 链 接 ： h t t p : / / b o b a o . 3 6 0 . c n / n e w s / d e t a i l / 3 0 9 1 . h t m l 来 源 ： 3 6 0 安 全 播 报 作 者 ： 默 白 今 日 漏 洞 今 日 漏 洞 1 .   云 南 某 市 数 字 旅 游 管 理 平 台 S Q L 注 射 涉 及 1 7 0 0 w 用 户 信 息 h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 2 1 0 9 2 .   T r a f r e e 国 际 机 票 B 2 B 分 销 平 台 后 台 系 统 沦 陷 （ 涉 及 携 程 / 去 哪 儿 / 淘 宝 1 6 0 万 国 际 机 票 订 单 数 据 ） h t t p : / / w w w . w o o y u n . o r g / b u g s / w o o y u n - 2 0 1 6 - 0 2 1 2 2 4 5
3 .   南 京 水 务 某 站 点 存 在 漏 洞 可 导 致 1 6 0 0 万 用 户 敏 感 信 息 泄 漏 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 4 4 7 1 4 .   拇 指 玩 一 处 报 错 注 入 千 万 用 户   3 7 0 w 用 户 手 机 号   9 8 8 w 礼 品 码 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 3 3 9 3 7 5 .   北 京 市 交 通 厅 交 通 系 统 漏 洞 可 g e t s h e l l ， 4 6 5 万 个 人 信 息 以 及 上 亿 内 部 业 务 数 据 h t t p : / / l o u d o n g . 3 6 0 . c n / v u l / i n f o / q i d / Q T V A - 2 0 1 6 - 4 2 9 1 1 9 （ 来 源 ： 乌 云 、 补 天 、 漏 洞 盒 子 ， 安 华 金 和 搜 集 整 理 ）
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理