Twitter用户面临账户劫持危险 点击链接即中招

网站H5 2019-10-03 20:31:57
北京时间9月9日消息，据国外媒体报道，Twitter用户周一面临一北京网站建设种基于JavaScript代码的帐户劫持攻击。用户只要点击一下Twitter消息中的一个恶意链接，黑客就能劫持用户帐户，并发布大量Twitter消息。
　　
据发现该缺陷的卡巴斯基实验室的北京网站设计斯蒂芬塔纳斯(Stefan Tanase)说，黑客利用一个跨站点的脚本缺陷窃取Twitter用户计算机上的cookie，任何点击恶意链接的Twitter用户都会受到攻击。
　　
周一有大量Twitter用户受网站建设到攻击。据域名缩略服务Bit.ly称，仅其中一个恶意链接就被点击了逾11.6万次。
　　
所有迹象都表明，这次攻击的“发源地”在巴西，因为一条恶意Twitter消息是用葡萄牙语写成的，声称一名著名巴西流行音乐艺人遭遇“意外”。另外，窃取的Twitter用户的cookie被发送到两个北京网页设计由巴西人注册的网站，其中之一位于巴西。塔纳斯表示，“我们目前正在努力清除恶意链接，尽可能地减少损失。”
　　
Twitter周二宣布，该公司已经修正了相关缺陷，关闭了dev.twitter.com开发服务器。但据安全研究人北京做网站公司员称，该缺陷的其它变种可能并未得到修正。
　　
为了防止这类攻击再次兴风作浪，Twitter将开始推出官方域名缩略服务t.co。在向用户转发链接前，t.co将检查链接是否在恶意链接黑名单中。（晁晖）
内容推荐：
一分钟了解小瓶科技 看小瓶科技诸多优秀案例 快速建立代理商分销系统 优秀网站才是企业大本营
咨询小瓶科技
咨询我们
顶部