नया ट्विटर वर्म लक्ष्य हस्तियाँ

एश्टन कुचर और ओपरा विनफ्रे जैसे एक कीड़े संदर्भित हस्तियां तेजी से हैं माइक्रोबब्लॉगिंग साइट ट्विटर पर फैल रहा है, सुरक्षा फर्म सोफोस ने शुक्रवार को कहा।

कीड़ा ट्विटर प्रोफाइल में हैक करता है और स्वचालित रूप से हैक किए गए खातों से संपर्कों के लिए अनधिकृत ट्विटर स्थिति अपडेट भेजता है। जो उपयोगकर्ता संक्रमित प्रोफाइल देखते हैं, वे स्वचालित रूप से संक्रमित होते हैं, और अनधिकृत पोस्ट स्वचालित रूप से उनके संपर्कों में भेजे जाते हैं।

संभावित रूप से संक्रमित खाते पोस्ट बना रहे हैं जो कि कुचर और विनफ्रे जैसे हस्तियों के ट्विटर प्रोफ़ाइल नामों का उल्लेख करते हैं, ग्राहम क्लूली, वरिष्ठ प्रौद्योगिकी सोफोस में सलाहकार। यदि मशहूर हस्तियां पोस्ट देखती हैं और प्रोफ़ाइल नामों पर क्लिक करती हैं, तो संक्रमण तेजी से फैल सकता है।

[आगे पढ़ें: अपने विंडोज पीसी से मैलवेयर कैसे निकालें]

कुचर के पास 1 मिलियन से अधिक है ट्विटर पर उसके पीछे लोग क्लूली ने कहा, "यदि वह उनमें से किसी एक पर क्लिक करने के लिए पर्याप्त मूर्ख थे, तो उन्हें मारा जा सकता था और संभावित रूप से दस लाख अन्य लोगों को प्रभावित कर सकते थे।" 99

क्लूली निश्चित नहीं था कि हस्तियों के खातों को संक्रमित किया गया था या नहीं।

ट्विटर ने शुक्रवार को कहा कि यह समस्या को ठीक करने के लिए काम कर रहा है।

"हम ट्विटर पर होने वाले चल रहे स्पैम हमले से अवगत हैं और हम इसे नियंत्रण में लाने के लिए काम कर रहे हैं," कंपनी ने एक ब्लॉग एंट्री में कहा।

एक कंप्यूटर सुरक्षा शोधकर्ता अवीव रैफ ​​ने कहा कि कीड़े एक सामान्य वेब प्रोग्रामिंग त्रुटि का लाभ उठाकर फैलता है, जिसे ट्विटर वेबसाइट पर क्रॉस-साइट स्क्रिप्टिंग भेद्यता कहा जाता है। तत्काल संदेश द्वारा एक साक्षात्कार में उन्होंने कहा कि कीड़ा केवल इंटरनेट एक्सप्लोरर ब्राउज़र के उपयोगकर्ताओं को प्रभावित करती है।

कीड़ा चार क्रॉस-साइट स्क्रिप्टिंग वर्म्स की श्रृंखला का एक संशोधित संस्करण है जो पिछले सप्ताह ट्विटर के माध्यम से फैल गया था। "माइकी" या "स्टॉकडेली" कहा जाता है, कीड़े वेब साइट StalkDaily.com के लिए प्लग के रूप में शुरू हुईं, जिसका स्वामित्व माइकी मूनी था। क्लूनी ने कहा कि मूनी ने कीड़े बनाने के लिए भर्ती कराया।

शुक्रवार को यह खुलासा हुआ कि मूनी को एक वेब कंपनी एक्सक्सॉफ्ट सॉल्यूशंस द्वारा किराए पर लिया गया था, "ऐसा लगता है कि यह प्रचार का एक सस्ता तरीका है।" मूनी नई कीड़े के लिए ज़िम्मेदार नहीं हो सकता है, लेकिन यह एक स्क्रिप्ट-किड्डी से नौकरी की तलाश में हो सकता है, या कोई मूनी पर बदला लेने की तलाश में है।

"यह पूरी तरह से संभव है कि यह एक कॉपीकैट हमला है या कोई कोशिश कर रहा है क्लेली ने कहा, "माइक्य … मुसीबत में जाओ।" फिर भी, मूनी का मूल इरादा खतरनाक था और उसने उसके खिलाफ संभावित कानूनी कार्रवाई के लिए आधार तैयार किया है।

कीड़े को प्रोफाइल को प्रभावित करने से रोकने के लिए, क्लूली ने ब्राउज़र को पैच करने और प्लग-इन के साथ स्क्रिप्टिंग को अवरुद्ध करने की सिफारिश की है जैसे नोस्क्रिप्ट फ़ायरफ़ॉक्स। संक्रमित लोगों के लिए, क्लूली ने अपने ट्विटर प्रोफाइल को साफ करने और उन सामग्री को साफ़ करने का सुझाव दिया जो उन्होंने खुद को नहीं जोड़ा।

(सैन फ्रांसिस्को में रॉबर्ट मैकमिलन ने इस कहानी में योगदान दिया।)