Autores
>Hemos estado analizando una nueva ola de mensajes de Koobface que están inundando Twitter. El mensaje más usado hasta ahora es: “Mi video casero 🙂
El enlace en los tweets infectados dirige a un sitio con javascript.
El script llama a un script php en un servidor que muestra una dirección IP que dirige al sitio de video. Esto significa que la dirección IP de cada solicitud es diferente.
Es obvio que quienes lanzaron el ataque quieren maximizar su ROI: si usas Mac o Linux, acabas visitando un sitio para adultos.
Twitter dice que tal vez comience a bloquear las cuentas infectadas. Nosotros también estamos participando en la lucha: nuestros usuarios están protegidos contra el archivo malicioso.
También hemos agregado protección contra el tweet malicioso y, si el antivirus está actualizado, lo detectará como Net-Worm.Win32.Koobface.aqy.
Autores
De los mismos autores
En la misma categoría
Koobface en Twitter