CSIRTCV

Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es

07/03/2011

Una enquesta fraudulenta en Twitter infecta de codi maliciós els usuaris

Twitter L'enllaç d'aquesta enquesta fraudulenta es distribueix amb el missatge "He passat 11,6 hores en Twitter, quantes has passat tu? Escriu-ho ací”, i presenta a continuació un enllaç comprimit des del qual es distribueix el codi maliciós.

La companyia de seguretat TI Sophos ha alertat de la propagació d'una enquesta fraudulenta en Twitter que incita els usuaris a punxar en un enllaç per a infectar els seus equips de codi maliciós.

En punxar-hi, l'usuari és dirigit a una pàgina que intenta connectar el seu perfil amb una aplicació de codi maliciós denominada "Time on Twitter”. L'aplicació “tuiteja” a l'instant un missatge a l'usuari en què se li diu que també ha invertit 11,6 hores en la xarxa social i li redirigeix a una pàgina on es presenta una enquesta que, suposadament, li aportarà algun ingrés.

Sophos recomana als usuaris afectats revocar immediatament el permís d'accés a l'aplicació. En cas contrari, segons la companyia, aquesta continuarà generant més vincles des del seu perfil de Twitter, i crearà així més correu brossa i enllaços a la web maliciosa.

Font: CSO-España

CSIRT-CV