Recientemente Twitter renovó su diseño y agregó nuevas funciones, pero no cambió tanto como para poner videos de chicas sexys en su portada
Se trata de una página fraudulenta que intenta propagar malwares, al hacer clic se inicia la descarga de una actualización falsa de Java que infecta el equipo.
Copiar el diseño de Twitter para robar contraseñas o iniciar descargas maliciosas no es algo complicado, pero como lo comentan en Sunbelt no hay que molestarse en hacerlo cuando se pueden encontrar paquetes con todos los archivos necesarios, incluso con comentarios en las zonas del html que se deben editar
Recuerda que la página de Twitter no ofrece ninguna actualización o descarga y su URL es twitter.com, verifícala siempre antes de ingresar tu contraseña.
Comunidad dedicada a la seguridad de información (noticias, foros, charlas, actualidad)
Bienvenido a la Comunidad Ethical Shields
Ethical Shields les da la bienvenida a nuestra comunidad, queremos invitarlos a compartir sus experiencias, noticias en el ambito de seguridad de información. Esta comunidad se enriquece con sus comentarios, y en ella estaremos publicando todo lo relacionado con esta importante tema. Aqui podras ver las ultimas noticias de interes, compatir con otros profesionales y estudiantes del area, experiencias, casos, anecdotas y podras estar en contactos con nuestros especialistas en el area.
Para mas información sobre nosotros visita www.ethicalshields.com
Para mas información sobre nosotros visita www.ethicalshields.com
Mostrando entradas con la etiqueta twitter. Mostrar todas las entradas
Mostrando entradas con la etiqueta twitter. Mostrar todas las entradas
martes, 19 de octubre de 2010
Página falsa de Twitter inicia la descarga de malwares
martes, 28 de septiembre de 2010
Enlaces maliciosos en Twitter
Continúan las malas noticias para los usuarios de la red de Microbloggin Twitter. Si hace unos días el ataque fue producido por una vulnerabilidad en el sistema, hoy informamos de un nuevo ataque a sus usuarios. Aunque este tipo de ataque no se debe a ninguna vulnerabilidad, se puede decir que ha sido simplemente un ataque de ingeniería social.
El funcionamiento del mismo es el siguiente:
* Alguien publica un tweet con un texto, en el que se incluye la palabra “WTF” y un enlace a una imagen.
*El enlace tiene un código Javascript, en el cual, aparece el código necesario para que se publiquen dos tweets, uno de los cuales también tiene el enlace con el Javascript malicioso. El otro es un simple texto subido de tono.
Por lo que el usuario, al hacer clic en el enlace, verá como se le publican estos dos tweets en su propia cuenta, y de esta forma se propaga en pocos minutos, afectando a cada vez más usuarios curiosos.
Twitter ha hecho pública una nota donde informa de que el enlace ha sido deshabilitado y están intentando eliminar los tweets ofensivos.
Desde el departamento técnico de ESET en Ontinet.com, aconsejamos no pulsar en enlaces sospechosos, con texto llamativo, aunque vengan de usuarios conocidos. En este enlace encontrarán información acerca de los enlaces cortos y de como protegernos de su uso por parte de los creadores de malware.
El acortar los enlaces es una gran ventaja a la hora de publicar un texto, ya que nos permite poder agregar más texto, pero tiene un gran inconveniente, el desconocimiento, por parte del usuario, de a dónde nos va a redirigir ese enlace acortado. Mientras Twitter no solucione este tema, los usuarios de esta red social van a tener que prestar mucha atención siempre que se haga clic en uno de estos enlaces, no ocurra como en este caso que les hemos comentado.
Fuente ESET
El funcionamiento del mismo es el siguiente:
* Alguien publica un tweet con un texto, en el que se incluye la palabra “WTF” y un enlace a una imagen.
*El enlace tiene un código Javascript, en el cual, aparece el código necesario para que se publiquen dos tweets, uno de los cuales también tiene el enlace con el Javascript malicioso. El otro es un simple texto subido de tono.
Por lo que el usuario, al hacer clic en el enlace, verá como se le publican estos dos tweets en su propia cuenta, y de esta forma se propaga en pocos minutos, afectando a cada vez más usuarios curiosos.
Twitter ha hecho pública una nota donde informa de que el enlace ha sido deshabilitado y están intentando eliminar los tweets ofensivos.
Desde el departamento técnico de ESET en Ontinet.com, aconsejamos no pulsar en enlaces sospechosos, con texto llamativo, aunque vengan de usuarios conocidos. En este enlace encontrarán información acerca de los enlaces cortos y de como protegernos de su uso por parte de los creadores de malware.
El acortar los enlaces es una gran ventaja a la hora de publicar un texto, ya que nos permite poder agregar más texto, pero tiene un gran inconveniente, el desconocimiento, por parte del usuario, de a dónde nos va a redirigir ese enlace acortado. Mientras Twitter no solucione este tema, los usuarios de esta red social van a tener que prestar mucha atención siempre que se haga clic en uno de estos enlaces, no ocurra como en este caso que les hemos comentado.
Fuente ESET
miércoles, 22 de septiembre de 2010
El gusano Arcoiris de Twitter
Los usuarios de Twitter se han visto sorprendidos por una larga cadena de caracteres raros que aparecían en su timeline.
Se trata de una vulnerabilidad en Twitter que hace que cualquier usuario que opere a través de la web twitter.com, al pasar el puntero del ratón por el tweet que contiene esta cadena extraña, le pueda pasar diferentes cosas inesperadas:
* Automáticamente, y sin que él haga nada, enviará a sus followers la cadena maliciosa, contribuyendo así a su distribución
* Le pueden aparecer mensajes extraños con letras gigantes, cuadros de diálogo donde se lee “Hola”, cuadros negros donde debería estar el texto de un tweet, etc.
* Cuando cualquiera visita su perfil, éste puede ser redirigido a cualquier otra dirección web
El origen podría ser una cuenta creada en Twitter, llamada Rainbow.
Es un gusano, ya que se autorreplica y además su capacidad de distribución es altísima y a una gran velocidad: hasta 1.000 retweets del código malicioso se están registrando cada 20 o 25 segundos.
Al principio, las primeras inyecciones de javascript eran simples bromas, aunque con el paso del tiempo, ha ido evolucionando, y parece que algunos usuarios con otras intenciones están utilizando dicha vulnerabilidad para hacer cosas más serias.
El mayor peligro podría ser que la URL utilizada en el ataque usara alguna vulnerabilidad para infectar nuestros equipos. Si un delincuente hace que además de hacer un RT del código, la URL implicada usara técnicas de Drive-by-Download, estaríamos hablando de millones de víctimas potenciales, aunque es poco probable ya que presumiblemente twitter tape el agujero antes de que esto suceda.
En este caso, al pasar el ratón por encima de este tweet, el navegador web te redirigiría sin preguntar a la página web de Panda Security (con lo que nuestros amigos de web estarían muy contentos registrando muchas visitas nuevas en Google Analytics, algo que sin duda es posible que empiezan a utilizar muchos spammers ;-) .
Para finalizar, un consejo para evitar males mayores: cualquier cliente de Twitter que no ejecute javascript, como TweekDeck, nos permite seguir utilizando la red social sin ningún riesgo. Así que, evitemos utilizar la web, al menos, hasta que se solvente la vulnerabilidad.
Fuente Pandalabs
Se trata de una vulnerabilidad en Twitter que hace que cualquier usuario que opere a través de la web twitter.com, al pasar el puntero del ratón por el tweet que contiene esta cadena extraña, le pueda pasar diferentes cosas inesperadas:
* Automáticamente, y sin que él haga nada, enviará a sus followers la cadena maliciosa, contribuyendo así a su distribución
* Le pueden aparecer mensajes extraños con letras gigantes, cuadros de diálogo donde se lee “Hola”, cuadros negros donde debería estar el texto de un tweet, etc.
* Cuando cualquiera visita su perfil, éste puede ser redirigido a cualquier otra dirección web
El origen podría ser una cuenta creada en Twitter, llamada Rainbow.
Es un gusano, ya que se autorreplica y además su capacidad de distribución es altísima y a una gran velocidad: hasta 1.000 retweets del código malicioso se están registrando cada 20 o 25 segundos.
Al principio, las primeras inyecciones de javascript eran simples bromas, aunque con el paso del tiempo, ha ido evolucionando, y parece que algunos usuarios con otras intenciones están utilizando dicha vulnerabilidad para hacer cosas más serias.
El mayor peligro podría ser que la URL utilizada en el ataque usara alguna vulnerabilidad para infectar nuestros equipos. Si un delincuente hace que además de hacer un RT del código, la URL implicada usara técnicas de Drive-by-Download, estaríamos hablando de millones de víctimas potenciales, aunque es poco probable ya que presumiblemente twitter tape el agujero antes de que esto suceda.
En este caso, al pasar el ratón por encima de este tweet, el navegador web te redirigiría sin preguntar a la página web de Panda Security (con lo que nuestros amigos de web estarían muy contentos registrando muchas visitas nuevas en Google Analytics, algo que sin duda es posible que empiezan a utilizar muchos spammers ;-) .
Para finalizar, un consejo para evitar males mayores: cualquier cliente de Twitter que no ejecute javascript, como TweekDeck, nos permite seguir utilizando la red social sin ningún riesgo. Así que, evitemos utilizar la web, al menos, hasta que se solvente la vulnerabilidad.
Fuente Pandalabs
martes, 7 de septiembre de 2010
Microsoft investiga un fallo en el Explorer
Internet Explorer 8 (y posiblemente otras versiones) tiene una vulnerabilidad que permitiría a las webs enviar tweets con la cuenta del usuario que la visite (sin su autorización). El fallo fue sacado a la luz por Chris Evans, investigador de seguridad de Google, y desde el equipo de seguridad de Microsoft confirmaron el viernes que lo investigarían.
El post de Chris Evans aseguraba que había “una vulnerabilidad terrible en IE8“, que permitiría, por ejemplo “a una web arbitraria forzar a la víctima a realizar tweets”. Evans afirmó también que había comunicado al fabricante el problema, pero que no había tenido éxito al pedir que lo arreglasen.
Evans explicó además que Microsoft conoce ya este problema desde 2008, pero que no han hecho nada para solucionarlo. No obstante, parece que el post del investigador ha surtido su efecto y que la compañía trabaja ya en una actualización de seguridad.
Según Rik Ferguson, de Trend Micro, esta vulnerabilidad existió en todos los navegadores, pero que tanto Opera, como Chrome, Firefox y Safari la arreglaron en su momento.
Fuente itespresso.com.es
El post de Chris Evans aseguraba que había “una vulnerabilidad terrible en IE8“, que permitiría, por ejemplo “a una web arbitraria forzar a la víctima a realizar tweets”. Evans afirmó también que había comunicado al fabricante el problema, pero que no había tenido éxito al pedir que lo arreglasen.
Evans explicó además que Microsoft conoce ya este problema desde 2008, pero que no han hecho nada para solucionarlo. No obstante, parece que el post del investigador ha surtido su efecto y que la compañía trabaja ya en una actualización de seguridad.
Según Rik Ferguson, de Trend Micro, esta vulnerabilidad existió en todos los navegadores, pero que tanto Opera, como Chrome, Firefox y Safari la arreglaron en su momento.
Fuente itespresso.com.es
Etiquetas:
Internet Explorer,
Internet Explorer 8,
microsoft,
twitter,
vulnerabilidad
lunes, 6 de septiembre de 2010
Twitter ahora utiliza Oauth para reforzar seguridad
La red social Twitter ha reemplazado el sistema de autentificación básica para aplicaciones externas que utilizaba, por el sistema Oauth, con lo que se espera aumentar la seguridad de las cuentas de los usuarios de esta popular red social.
El objetivo principal de la implementación de Oauth es solventar una vulnerabilidad que pudiese poner en riesgo las cuentas de los usuarios. Así, se impide que los creadores de aplicaciones externas a Twitter, puedan tener acceso a las cuentas de los usuarios. Es por esta razón que los días de escribir login y password en aplicaciones externas para poderlas instalar en Twitter, quedaron en el pasado, ya que gracias a esta iniciativa ya no se tendrá que compartir ningún dato personal o de acceso con entidades desconocidas, lo que aumenta la sensación de seguridad de los usuarios de Twitter.
Por supuesto, que aún implementando Oauth, los usuarios aún estarían expuestos a los ataques internos o locales que son realizados por programas maliciosos que podemos tener en nuestros ordenadores, es por esta razón que se recomienda ampliamente mantener un anti-spyware y un anti-virus actualizados y realizar escaneos frecuentes, así como también evitar instalar software o programas de procedencia dudosa, para evitar el riesgo de posibles infecciones con malware que pudiesen poner en riesgo a nuestros ordenadores y cuentas Twitter.
Fuente rompecadenas.com.ar
El objetivo principal de la implementación de Oauth es solventar una vulnerabilidad que pudiese poner en riesgo las cuentas de los usuarios. Así, se impide que los creadores de aplicaciones externas a Twitter, puedan tener acceso a las cuentas de los usuarios. Es por esta razón que los días de escribir login y password en aplicaciones externas para poderlas instalar en Twitter, quedaron en el pasado, ya que gracias a esta iniciativa ya no se tendrá que compartir ningún dato personal o de acceso con entidades desconocidas, lo que aumenta la sensación de seguridad de los usuarios de Twitter.
Por supuesto, que aún implementando Oauth, los usuarios aún estarían expuestos a los ataques internos o locales que son realizados por programas maliciosos que podemos tener en nuestros ordenadores, es por esta razón que se recomienda ampliamente mantener un anti-spyware y un anti-virus actualizados y realizar escaneos frecuentes, así como también evitar instalar software o programas de procedencia dudosa, para evitar el riesgo de posibles infecciones con malware que pudiesen poner en riesgo a nuestros ordenadores y cuentas Twitter.
Fuente rompecadenas.com.ar
miércoles, 1 de septiembre de 2010
Troyano simulando actualización de TweetDeck
En el día de ayer TweetDeck publicó un alerta respecto a un troyano informático propagándose por redes sociales como una actualización del cliente para Twitter. Un troyano es un código malicioso que, al igual que la leyenda del caballo de Troya, se disfraza de algo inofensivo cuando en realidad se trata de una amenaza. En el contexto de varias aplicaciones de terceros con problemas de funcionamiento, debido a algunos cambios por parte de Twitter, TweetDeck había anunciado que liberarían una actualización, y atacantes crearon este falso archivo para infectar usuarios.
El archivo, de nombre "tweetdeck-08302010-update.exe", estaba alojado en direcciones URL bajo el dominio alturl.com, y se propaga a través de mensajes en Twitter con mensajes en inglés acompañando el enlace, como "TweetDeck funcionará hasta mañana, ¡actualice ahora!", "¡Descargue la actualización de TweetDeck cuanto antes!" o "¡Apurese en descargar la actualización de TweetDeck!", entre otras. El alerta de la gente de TweetDeck fue muy clara: "Los tweets son de cuentas hackeadas y ese archivo no viene de nosotros, no lo descarguen".
Como bien recuerda el equipo de soporte, las actualizaciones deben ser descargadas desde el sitio web oficial de TweetDeck, y esta es una buena práctica que deben tener los usuarios al momento de hacer clic en enlaces o descargar aplicaciones: chequear que sean descargadas desde los sitios oficiales de los fabricantes. Es una de las prácticas más importantes para no ser víctima de los troyanos, los disfraces que estos utilicen pueden ser muy atractivos, y el usuario debe estar atento.
Fuente Bitelia.com
El archivo, de nombre "tweetdeck-08302010-update.exe", estaba alojado en direcciones URL bajo el dominio alturl.com, y se propaga a través de mensajes en Twitter con mensajes en inglés acompañando el enlace, como "TweetDeck funcionará hasta mañana, ¡actualice ahora!", "¡Descargue la actualización de TweetDeck cuanto antes!" o "¡Apurese en descargar la actualización de TweetDeck!", entre otras. El alerta de la gente de TweetDeck fue muy clara: "Los tweets son de cuentas hackeadas y ese archivo no viene de nosotros, no lo descarguen".
Como bien recuerda el equipo de soporte, las actualizaciones deben ser descargadas desde el sitio web oficial de TweetDeck, y esta es una buena práctica que deben tener los usuarios al momento de hacer clic en enlaces o descargar aplicaciones: chequear que sean descargadas desde los sitios oficiales de los fabricantes. Es una de las prácticas más importantes para no ser víctima de los troyanos, los disfraces que estos utilicen pueden ser muy atractivos, y el usuario debe estar atento.
Fuente Bitelia.com
Guía para detectar spamers y scammers en Twitter
Los ataques de scam son aquellos dieñados para realizar un ataque con fines de lucro hacia los usuarios a través de un engaño, generalmente utilizando Ingeniería Social. Últimamente, Twitter ha sido uno de los medios preferidos por los scammer para propagar sus estafas, por ser una de las redes sociales que más ha crecido durante los últimos dos años.
La creación de falsos perfiles es el medio utilizado por los atacantes para enlazar a los usuarios a los sitios con publicidades falsas o promociones extraordinarias, que suelen derivar en la sustracción de dinero de la víctima.
Si usted anda atento, mejor no hacer caso a estoa perfiles, ya que se trata de enlaces de scam, así como también podrían serlo de spam: enlaces publicitarios sin fines maliciosos. Es decir, hay algunos indicios del perfil que permiten determinar que es preferible obviar el perfil. Así que veamos, ¿cómo darse cuenta que un perfil de Twitter es de un spammer o scammer?
* El nombre del perfil no refiere claramente ni a una persona ni a una organización
* La foto de perfil es de una mujer atractiva
* El perfil tiene muchos following y no tantos followers
* No hay una descripción del perfil
* Todos los tweets poseen enlaces, a diversos sitios de dominios extraños
Cuando se juntan estas características en un único perfil, mejor hacer caso omiso por más tentadores que sean los enlaces, y preferentemente bloquear al usuario en cuestión, y hasta incluso reportarlo como spam en la red social. Mejor no exponerse a riesgos innecesarios.
Fuente blogs.eset-la.com
La creación de falsos perfiles es el medio utilizado por los atacantes para enlazar a los usuarios a los sitios con publicidades falsas o promociones extraordinarias, que suelen derivar en la sustracción de dinero de la víctima.
Si usted anda atento, mejor no hacer caso a estoa perfiles, ya que se trata de enlaces de scam, así como también podrían serlo de spam: enlaces publicitarios sin fines maliciosos. Es decir, hay algunos indicios del perfil que permiten determinar que es preferible obviar el perfil. Así que veamos, ¿cómo darse cuenta que un perfil de Twitter es de un spammer o scammer?
* El nombre del perfil no refiere claramente ni a una persona ni a una organización
* La foto de perfil es de una mujer atractiva
* El perfil tiene muchos following y no tantos followers
* No hay una descripción del perfil
* Todos los tweets poseen enlaces, a diversos sitios de dominios extraños
Cuando se juntan estas características en un único perfil, mejor hacer caso omiso por más tentadores que sean los enlaces, y preferentemente bloquear al usuario en cuestión, y hasta incluso reportarlo como spam en la red social. Mejor no exponerse a riesgos innecesarios.
Fuente blogs.eset-la.com
Suscribirse a:
Entradas (Atom)