fot. PandaLabs - Przykład ataku na Twitterze

• złośliwy kod automatycznie rozsyłał się do użytkowników obserwujących dany profil, powodując dalsze rozprzestrzenianie się infekcji;
• mogły pojawiać się dziwne komunikaty, gigantyczne litery, okna dialogowe z powitaniem, zasłonięte tweety itp.;
• osoby, które logowały się na swój profil, mogły zostać przekierowane na inne strony WWW.

>> Czytaj także: Script kiddies grasują na Twitterze

fot. PandaLabs - Przykład ataku na Twitterze

- Największym zagrożeniem była możliwość wykorzystania adresu URL stosowanego podczas ataku do zainfekowania komputera użytkownika. Jeśli poza dalszym rozsyłaniem kodu przestępca zamieściłby w kodzie strony odnośnik za pomocą technik drive-by download, moglibyśmy mówić o milionach potencjalnych ofiar - tłumaczy Luis Corrons, dyrektor techniczny laboratorium PandaLabs.

fot. PandaLabs - Przykład ataku na Twitterze

>> Czytaj także: Twitter wykorzystany do kontrolowania botnetu

Luka została już w pełni załatana. Warto zauważyć, że programy typu klient obsługujące Twittera, które nie uruchamiają JavaScriptu, np. TweetDeck, były bezpieczne i pozwalały użytkownikom korzystać z serwisu bez ryzyka ataku.