據國外媒體報道,Twitter週六遭遇了來自StalkDaily網站的蠕蟲病毒襲擊。用戶一旦訪問該網站,電腦就將被感染,並會發送大量垃圾Twitter消息,誘騙其他用戶訪問StalkDaily網站。! c% {9 R4 s% s6 I3 ~) o2 U: P
1 T+ W5 k* o4 r0 R
目前尚不清楚這一蠕蟲病毒的具體情況。不過可以看到,在訪問被感染用戶的Twitter個人頁面後,其他用戶也將被感染。有報道稱,該蠕蟲病毒會修改Twitter個人頁面上的「關於我」欄目,並加入一個指向該蠕蟲病毒的鏈接。1 m7 F, |( }0 C0 y( R
5 e% |# L ]6 T( M' m: Q這一攻擊從美國當地時間週六上午開始,許多Blog已對該蠕蟲病毒表示關注。該病毒隨後呈現大規模爆發的態勢。通過Twitter搜索查看,Twitter網站上在數分鐘內就出現了上百條與該病毒有關的消息。
" E- _" c- T) \. l. p2 b7 z- L. `& D
r: D! ~4 A. K7 N( }0 KTwitter官方的垃圾消息監控帳號週六上午發佈消息稱,Twitter已注意的這一事件,這一問題已經大部分得到解決。不過該賬號當天下午又發佈消息稱,這一蠕蟲病毒再度出現。
k& u/ Q2 y" H) p$ q% [ `7 u
5 }% {& m5 J* \% ]6 u% M5 F# }為了保證個人頁面的安全,用戶最好使用第三方的Twitter客戶軟件,避免查看其他人的個人頁面,直到Twitter宣佈問題得到徹底解決。如果用戶已被感染,那麼最好採取以下兩個步驟。首先在瀏覽器設置中清空瀏覽器緩存和Cookies.然而,修改Twitter密碼並刪除所有垃圾Twitter消息。
) a1 ]$ {4 L. P# Q1 x
% ~; E3 e* V& |, k$ H ]# V, i8 W有業內人士稱,這是一次XSS攻擊。還有人指出,攻擊源自一款Twitter第三方應用,該應用竊取了Twitter用戶的帳號密碼,劫持了他們的帳號。 |
|