02-03-2010

L'assalt contra la xarxa social ha sigut dissenyat per tal de robar contrasenyes i utilitzar comptes correu segrestats per a difondre atacs.

Sophos adverteix sobre un nou atac de phishing a través de la xarxa social Twitter. Es tracta, segons la companyia, d'una agressió perpetrada per tal de robar dades d'accés i segrestar comptes de correu.

La forma en què es produeix l'atac és la següent. Les víctimes reben un missatge directe “This you????", seguit per un enllaç a una falsa pàgina d'accés a Twitter. L'estratagema ha causat tal impressió en la xarxa de micro-blogging, que la frase en qüestió ja es considera actualment un “hot topic" (tema candent) en l'esmentat lloc web.

“Els usuaris de Twitter han sigut colpejats amb atacs de pesca en els últims dies, aprofitant la innata curiositat de les persones", afirma Graham Cluley, Consultor Senior de Tecnologia de Sophos. “Davant d'aquesta realitat és important recordar que en polsar sobre els enllaços i introduir les dades personals se'ls està facilitant als pirates informàtics informació clau. Tant és així, que aquests amics de l'alié podrien, fins i tot, utilitzar els noms d'usuari, l'adreça de correu electrònic i la contrasenya, no sols per a difondre nous atacs a través de Twitter, sinó també, per a cometre abusos en molts altres llocs webs. Per això, qualsevol que puga sentir-se afectat hauria de canviar la seua contrasenya immediatament".