Twitter Malware terlihat di alam liar mencuri kredensial perbankan

Trusteer peneliti Shafir baru-baru ini mengidentifikasi konfigurasi aktif menargetkan pengguna Twitter Torrat. Selain menyebarkan ide-ide pada jaringan sosial paling populer, kini penjahat cyber yang menyebarkan malware.

Malware meluncurkan Man-in-the-Browser (MITB) serangan melalui browser dari PC yang terinfeksi, memperoleh akses ke akun Twitter korban untuk membuat tweet berbahaya.

Karena malware menciptakan tweet berbahaya dan mengirimkannya melalui rekening dikompromikan dari orang yang terpercaya atau organisasi yang diikuti, tweets tampaknya asli. Mereka tweet berisi link berbahaya dan mereka membaca: "Kami baru akan mendapatkan King William bahkan lebih dari Beatrix. Periksa gajinya "atau" Beyonce jatuh selama konser Super Bowl, sangat lucu! "

Pada saat ini serangan yang menargetkan pasar Belanda. Malware menyebar melalui layanan online jaringan sosial, yang digunakan sebagai malware keuangan untuk mendapatkan akses ke kredensial pengguna dan menargetkan transaksi keuangan mereka.

Serangan ini dilakukan dengan menyuntikkan kode Javascript ke dalam halaman akun Twitter korban. Malware mengumpulkan token otentikasi pengguna, yang memungkinkan untuk membuat panggilan resmi ke Twitter API, dan kemudian posting baru, tweet jahat atas nama korban.

Karena menggunakan pendekatan yang canggih baru untuk tombak-phishing, sehingga serangan sangat sulit untuk mempertahankan. "Jenis serangan meningkatkan kebutuhan perusahaan teknologi pencegahan exploit: Dengan menghalangi eksploitasi aplikasi pengguna endpoint rentan, seperti browser, dan mencegah download malware, memanfaatkan teknologi pencegahan serangan berhenti dan mencegah malware dari menyebar dan menginfeksi lebih banyak pengguna, "tambah perusahaan.

Artikel Terkait