mardi 29 septembre 2009

Attaque vérolée via Twitter

Méfiez-vous des messages envoyés sur Twitter. Nouvelle vague de faux tweets au contenu vérolé.

Depuis quelques jours, un pirate informatique tente d'infiltrer les ordinateurs d'utilisateurs de Twitter, le site de micro-blogging. L'attaque n'est pas nouvelle mais suffisamment inquiétante pour que la direction de Twitter diffuse une alerte sur la méthode employée par le pirate.

Mission de l'escroc, diffuser de faux tweet contenant un lien qui dirige les utilisateurs vers un site vérolé. Une fois sur place, la mission est de faire installer un logiciel espion dans la machine du curieux. Le pirate passe par le système de message direct (DM) de comptes Twitter qu'il a préalablement piraté.

Il incite les lecteurs cliquer sur le lien en indiquant dans son message "C'est toi ici ?" - "ROFL this you on here?". Bref, attirer le futur piégé via une interrogation qui titillera les plus curieux. Une autre variante de l'attaque redirige le Twitterien vers une fausse page Twitter qui réclame une nouvelle connexion. Mission dans ce cas, récupérer les identifiants de connexion.

Bookmark and Share

Aucun commentaire: