河北网络安全博客

河北博客是一个关注网络安全、网站设计、网站推广、网站优化SEO、网站建设的河北地方博客。

« 河北博客:四川会理县就官员“悬浮视察照”道歉 贴出原图 遭网友恶搞(图)河北博客:国家测绘地信局曝光19家无资质地图服务网站 »

河北博客:新浪微博爆发大规模病毒 或致3万人中招(图)

腾讯科技讯(雷建平)6月28日消息,今日晚间新浪微博突然出现大范围“中毒”,病毒利用新浪微博系统漏洞,向中毒者好友大量发送私信,并在内容内加上流行词汇,进行快速传播。

尽管到今日晚间9点新浪微博通过微博小秘书发布声明指出,攻击者的帐号被关闭,仍有分析人士指出,按照攻击者粉丝数量看,可能导致3万多新浪微博网友中招。

或导致3万新浪微博网友中招

据了解,今日晚间20时左右,大量用户自动发送“建党大业中穿帮的地方”、“个税起征点有望提到4000”、“郭美美事件的一些未注意到的细节”、“3D肉团团高清普通话版种子”等带链接的微博与私信,并自动关注一位名为hellosamy的用户。

 

新浪微博爆发集体病毒 或导致3万人中招(图)

 

东方早报新浪微博中招(腾讯科技配图)

其中,东方早报在新浪微博就中招,东方早报腾讯官方微博指出:“在刚刚发生的新浪微博大规模中毒事件中,东方早报新浪官方微博也中毒了,发送一些病毒链接,我们是悲催的三万分之一。 解决方案:1、不点击不明链接;2、还是关注我们在腾讯微博的官方微博吧。”

金山毒霸腾讯官方微博也发出预警,称新浪微博出现“微博尾巴”蠕虫病毒,该病毒利用新浪微博系统漏洞,向中毒者好友大量发送私信,并在内容内加上流行词汇,进行快速传播。用户点击病毒链接后即会中毒,大量向好友发送私信和@好友。提醒有疑似症状用户清空缓存。

此前,新浪微博也通过微博小秘书发布公告,称目前微博出现恶意链接,一旦点击会发出多条微博。技术正在紧急处理。请大家不要点击如下图所示的相关链接。

 

新浪微博爆发集体病毒 或导致3万人中招(图)

 

新浪微博爆发集体病毒(腾讯科技配图)

到今日晚上21点左右,新浪微博再次通过微博小秘书发布公告截至目前,称“微博上恶意链接问题已经修复,恶意链接内容传播已经得到控制,用户密码等个人信息不会受影响。给大家带来不便我们深表歉意。”

截止目前为止,新浪微博病毒账号@hellosamy已关闭,不过,在关闭之前该账号有32961个粉丝,知名博客“月光博客”指出,尽管攻击者账号已经被关闭,但按照其粉丝数量看,可能仍有3万多新浪微博网友中招。

利用新浪微博存在的XSS漏洞

新浪微博爆发集体病毒后,安全厂商金山毒霸给出了解决方案:遭遇此类病毒该如何处理:1、不要点开私信里的任何链接;2、把私信接受的权限设置为“我关注的人”。3.如果发现中毒后马上退出登陆即可停止发布病毒信息。

 

更多的网友则是将目光投向了攻击者和背后的原因。据了解,发起此次攻击的是2kt.cn,通过whois查询,2kt.cn的域名注册人叫张志,网站负责人叫刘孝德,网站已经通过备案并获得许可证号,为苏ICP备10108026号-1。不过,分析人士指出,攻击者不一定是2kt.cn的拥有者。不排除这个网站被攻击后,服务器被人放置恶意代码。

此前,2005年,首个利用跨站点脚本缺陷的蠕虫samy被“创造”出来。国外黑客Samy利用网站设计方面的缺陷,创建了一份“恶意”的用户档案,当该用户档案被浏览时,就会自动地激活代码,将用户添加到Samy的“好友”列表中。

另外,恶意代码还会被拷贝到用户的档案中,当其他人查看用户的档案时,蠕虫会继续传播。Samy蠕虫能够造成与拒绝服务相当的效应,会造成好友列表中好友数量呈指数级增长,最终会消耗系统的大量资源。

有安全行业人士指出,此次新浪微博遭遇集体病毒攻击,像是制作者向samy蠕虫致敬。此次攻击者既能发私信,又能发微博,还能Follow。这其中最难的部分在于如何执行脚本。

值得注意的是,尽管此次新浪微博遭遇的攻击来自外部,却不是通过新浪微博API进行。安全行业人士指出,这次是通过嵌入脚本,根本没有必要走远路去走API,况且API已默认禁止了私信端口。

站内导读:
[河北博客:2011年六个微博营销趋势]
[河北博客:360周鸿祎 2011互联网第一战是“微博大战”]
[河北博客:中国微博用户数一年暴涨至2.3亿 远超其他服务]
[河北博客:新浪承认微博内部人员参与兜售付费加V服务]
[腾讯微博使用报告]




  • quote 3.htfhfy312
  • http://www.hydstc.com
  • 我认为,如果不把楼主的帖子顶上去,就是对真理的一种背叛,就是对谬论的极大妥协。因此,我决定义无返顾的顶了! http://www.hydstc.com
  • 2011-6-29 15:19:38 回复该留言

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

订阅河北博客

  • 订阅我的博客:订阅我的博客
  • 关注新浪微博:关注新浪微博
  • 关注腾讯微博:关注腾讯微博
  • google reader
  • 鲜果
  • 抓虾
  • QQ邮箱

河北博客站内搜索

河北博客相关链接

河北博客热文排行

Powered By kingwq's blog

本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.
This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 2.5 License.冀ICP备09002514号.Copyright www.kingwq.cn.2010