:: หนอน Twitter ตัวใหม่โผล่ช่วงวันหยุด - 2poto.com ::
JV color JV color JV color
Wednesday, 13 August 2014

 

Friends

Photos

Videos

Events

Groups

คิดแบบไหน

คิดแบบ ET

 

Home MyBlog - ไวรัส-virus หนอน Twitter ตัวใหม่โผล่ช่วงวันหยุด

หนอน Twitter ตัวใหม่โผล่ช่วงวันหยุด

PDFPrintE-mail

new-twitter-worm-WTF-CSRF-with-auto-post

รายงานข่าวล่าสุด ทวิตเตอร์ (Twitter) โดนหนอนตัวที่สองโจมตีเมื่อช่วงวันหยุดสุดสัปดาห์ที่ผ่านมา คราวนี้ข้อความทวีตอันตรายจะเริ่มต้นด้วย "WTF" (WTF: ) โดยมาพร้อมกับลิงค์ไปยัง URL ที่เมื่อผู้ใช้เผลอคลิก เจ้าหนอนจอมป่วนก็จะโพสต์ข้อความค่อนข้างหยาบคาย (ตัวอย่างเช่น i love anal sex with goats) จากเหยื่อโดยอัตโนมัติ

 

 

เมื่อต้นสัปดาห์ก่อน ผู้ใช้ Twitter ได้รับผลกระทบจากหนอนที่ใช้ช่องโหว่การทำงานของคำสั่ง onMouseOver ที่เพียงแค่ลากพอยน์เตอร์เมาส์ไปบนลิงค์ ผู้ใช้ที่ตกเป็นเหยื่อ ก็จะถูกพาไปยังเว็บไซต์โป๊ทันที แต่สำหรับหนอนตัวใหม่นี้ "การคลิกบนลิงค์ WTF มันจะพาเหยื่อไปยังเว็บเพจ ซึ่งมีโค้ดที่ใช้เทคนิค CSRF (Cross-Site Request Forgery) เพื่อให้มันสามารถโพสต์ข้อความจากแอคเคาต์ทวิตเตอร์ของเหยื่อได้ โดยอัตโนมัติ" Graham Cluley จาก Sophos กล่าว

 

"ผู้ ใช้ที่ตกเป็นเหยื่อจะพบว่า ลิงค์ที่คลิกพาไปยังหน้าเว็บว่างๆ แต่เบื้องหลัง มันได้ส่งข้อความไปยังผู้ติดตามด้วยบัญชีผู้ใช้ของคุณ โดยข้อความเหล่านั้นจะไม่ถูกส่งหากผู้ใช้ยังไม่ได้ล็อกอินหลังจากคลิกลิงค์ นั้นไปแล้ว" อย่างไรก็ดี Twitter ได้โพสต์ในบล็อกว่า ทางบริษัทได้ปิดการทำงานของลิงค์เหล่านี้แล้ว โดยได้เริ่มแก้ไข และเริ่มลบทวีตอันตรายออกจากระบบ แต่ Cluley กล่าวว่า การโจมตีช่องโหว่ของระบบรักษาความปลอดภัยที่เกิดขึ้นใน Twitter จำเป็นต้องได้รับการแก้ไขโดยด่วน มิเช่นนั้น การโจมตีที่ร้ายแรงกว่าจะตามมาอีกได้ในอนาคตอันใกล้ 

ข้อมูลจาก: h-online

Author Articles
More from this author:
Dota 6.73c มาให้ดาว์นโหลดกันแล้วนะครับ (5089 Hits)
dota 6.73c พร้อมกับการปรับสมดุลฮีโร่ใหม่อีกเล็กน้อย...
Latest Articles
Latest Articles:
Angry Birds Rio Online - My Happy Games - Free online Shooting game (2569 Hits)
cybergame
Angry Birds Rio Online - My Happy Games - Free online Shooting game �
Dota 6.73c มาให้ดาว์นโหลดกันแล้วนะครับ (5089 Hits)
bigfish2
dota 6.73c พร้อมกับการปรับสมดุลฮีโร่ใหม่อีกเล็กน้อย...
DotA 6.72b มาแล้ว พร้อมฮีโร่ใหม่ Rubick Warcraft III - DotA Allstars Map 6.72 Items dota ตารางผสมของ ออกของ dota (61499 Hits)
dota
ได้เวลา ขา Dot A ได้ฮ่า ได้ลองแมพใหม่ 6.72 พร้อมฮ๊โรตัวใหม่...
C2Vision รุก ร้านเน็ตฯ ร้านเกม ชูนโยบาย”มิตรภาพ” (3159 Hits)
cybergame
C2Vision เดินหน้าส่งเกมในเครือสู่ร้านอินเตอร์เน็ต คิดขั้นต่ำ 2 ...
Most Read Articles
Most Read Articles:
Warcraft III - DotA Allstars Map 6.71b Items dota ตารางผสมของ Game Dota Item dota ออกของ dota (80163 Hits)
dota
หลังจากที่ Icefrog ได้ปล่อย DotA 6.70c ผ่านไปไม่ได้ ก็ได้ส่ง DotA 6.71 ออกมาให้แฟนๆ...
DotA 6.72b มาแล้ว พร้อมฮีโร่ใหม่ Rubick Warcraft III - DotA Allstars Map 6.72 Items dota ตารางผสมของ ออกของ dota (61499 Hits)
dota
ได้เวลา ขา Dot A ได้ฮ่า ได้ลองแมพใหม่ 6.72 พร้อมฮ๊โรตัวใหม่...
การสร้างห้อง Left 4 Dead (33486 Hits)
cybergame
แนะนำการสร้างห้อง  Left 4 Dead
แบ่งปันให้เพื่อน
แบ่งปัน
-

 

 เสนอบทวิจารณ์กระทงด้วย Facebook

โปรดละเว้นการโพสข้อความหรือภาพอันผิดกฎหมาย หรือลบหลู่สถาบันหลักของชาติ ระบบจะบันทึก IP Address ของท่านตามกฎของกระทรวง​หากเราถูกดำเนินคดี ข้อมูลของท่านจะถูกส่งให้ตำรวจเพื่อดำเนินการต่อไป 

 

ข่าวดี เมื่อลูกค้า PSI จะได้ดูบอล และรายการ Tr...
โปรดระวัง ผลศึกษาชี้ ผู้เสียชีวิต"สวมหูฟังขณะเ...
Time Synchronization for Thai
: รีวิว Blackberry Bold 9900
LCD หรือ LED ซื้ออะไรดี?
ไทยอันดับ 2 ของโลก สมาชิกเฟซบุ๊กพุ่ง ในปี 53
โปรแกรมแปลภาษา
iPad 3 อัพเดทล่าสุด [6-มกราคม-2555] : ไอแพด 3 ...
รัฐบาลไทยเป็นชาติแรกในโลก ที่สนใจใช้ระบบเซ็นเซ...
Siri คืออะไร (สิริ)
ทรูทุ่ม 1.5 พันล้านผุดไวไฟเหนือคู่แข่ง
เฟซบุ๊ค สื่อสังคมออนไลน์ผู้มาแทนที่“เอสเอ็มเอส”
นวัตกรรมใหม่ซัมซุงในงานซีอีเอส2012
ส่ง SMS ฟรีผ่าน Gmail
เว็บแชร์ไฟล์ชื่อดัง'เมกะอัพโหลด' ถูกปิด
Google Chrome 17 Beta – ที่มาพร้อมกับความเร็วแ...
คนไทยเฮ! AIS, Dtac โดน กทค. บีบให้ลดค่าโทรลง ต...
'โกดัก' อดีตยักษ์วงการถ่ายภาพส่อล้มละลาย หมดแร...
โกดัก ยื่นเอกสารประกาศล้มละลายแล้ว
7 หมัดเด็ดมัดใจลูกค้า ยุคการตลาดดิจิตอล 2012
More...

Open Questions

#
Title
Category
Author
Answers
1
ร้านเน็ตเตรียมเฮ Neolution นำ Software Diskless และควบคุมร้านมาให้ใช้ฟรี ระบบ NO HDD หรือ Diskless ร้านเกมส์ พัฒนา 0
2
ตัวอย่าง batfile ดึง reg เกมส์ จากเครื่องแม่ เมื่ออัพแพทเสร็จแล้วเช่น เกมออดิชั่น กับเกม FreeStyle เกมอื่นๆ ระบบ อัพเดตเกมส์ออนไลน์ moonoi 0
3
diskless และ Landisk ต่างกันยังไง ระบบ NO HDD หรือ Diskless moonoi 1
4
reg เกมส์ BandMaste ระบบ อัพเดตเกมส์ออนไลน์ ร้านเกมส์ พัฒนา 0
5
[How to] วิธีการซ่อน Batch File ระบบคอมพิวเตอร์ร้านเน็ตคาเฟ่ moonoi 1

Resolved Questions

#
Title
Category
Author
Answers
1
รูปแบบ การอัพเดตเกมส์ออนไลน์ ของร้านเน็ต ร้านเกมส์ ปัจจุบัน กับ ระบบ 2poto system ต่างกันอย่างไร ระบบ อัพเดตเกมส์ออนไลน์ bigfish2 1
2
2poto system คือ ระบบอะไร สัมมนา ร้านเน็ต ร้านเกมส์ ร้านเกมส์ พัฒนา 1

Most Answered Questions

#
Title
Category
Author
Answers
1
ความหมายของ ระบบเซิร์ฟเวอร์ ร้านเกมส์ ระบบเซิร์ฟเวอร์ ร้านเน็ต ร้านเกมส์ พัฒนา 3
2
จะเปิดร้าน internet cafe' ควรทำอย่างไร สัมมนา ร้านเน็ต ร้านเกมส์ sexygril 2
3
2poto system คือ ระบบอะไร สัมมนา ร้านเน็ต ร้านเกมส์ ร้านเกมส์ พัฒนา 1
4
รูปแบบ การอัพเดตเกมส์ออนไลน์ ของร้านเน็ต ร้านเกมส์ ปัจจุบัน กับ ระบบ 2poto system ต่างกันอย่างไร ระบบ อัพเดตเกมส์ออนไลน์ bigfish2 1
5
ทำไม ร้านเน็ต ร้านเกมส์ ต้องมีระบบ แยกสัญญาณ อินเตอร์เน็ต และเกมส์ออนไลน์ ระบบแยกเน็ต แยกเกมส์ thailand 1

Most Popular Questions

#
Title
Category
Author
Answers
Hits
1
โปรแกรม no harddisk ระบบ NO HDD หรือ Diskless bigfish2 1 9984
2
ดาว์นโหลดโปรแกรมร้านเน็ต ร้านเกมส์ 2potocafe โปรแกรมบริหารร้านเน็ต charip 1 5788
3
ร้านเน็ตเตรียมเฮ Neolution นำ Software Diskless และควบคุมร้านมาให้ใช้ฟรี ระบบ NO HDD หรือ Diskless ร้านเกมส์ พัฒนา 0 5256
4
ทำไม ร้านเน็ต ร้านเกมส์ ต้องมีระบบ แยกสัญญาณ อินเตอร์เน็ต และเกมส์ออนไลน์ ระบบแยกเน็ต แยกเกมส์ thailand 1 4573
5
โปรแกรม Game menu ของ 2POTO SYSTEM ใช้งานอย่างไร ระบบจัดการหน้าจอร้านเกมส์ Game menu ร้านเกมส์ พัฒนา 0 4433