“BitDefender” ชี้ JavaScript ใน Twitter? ถูกนำไปใช้เป็นช่องทางแพร่กระจายไวรัส

อังคาร ๐๕ ตุลาคม ๒๐๑๐ ๑๔:๓๑
BitDefender researcher เตือนผู้ใช้ Twitter ให้ระวังไวรัสรูแบบใหม่ ที่จะสร้างความเสียหายบน Twitter? โดยเกิดจาก bug ของ Twitter? เองที่อนุญาตให้ผู้ใช้งานสามารถเพิ่มคำสั่ง JavaScript บนข้อความ tweet ของพวกเขาได้ การหาผลประโยชน์จากผู้ใช้งานที่ไม่ใส่ใจข้อมูลที่เพิ่มเข้าไปและทำให้ถูกโจมตีด้วยคำสั่ง JavaScript OnMouse event ซึ่งคำสั่งนี้ผู้ใช้งานไม่จำเป็นต้องคลิกที่ข้อความไฮเปอร์ลิงค์เอง เพียงแค่ใช้เมาส์ชี้ไปบนส่วนที่เป็นลิงค์ที่ถูกสร้างขึ้นมาเป็นพิเศษก็จะตกหลุมพรางที่ซ่อนอยู่

ตอนนี้ Twitter ปล่อยข้อความทดสอบที่มีข้อบกพร่องมากกว่า 2,000 ข้อความ โดยการใช้ XSS จู่โจม เพื่อขโมย cookies จากเบราวเซอร์ของเหยื่อ ทาง Twitter เองได้นำช่องโหว่นี้ออกไปแล้ว แต่มันยังคงพบได้ใน Search engines

ถึงแม้ว่าทาง Twitter จะออกมาเตือนและแก้ไข bug ไปแล้ว แต่ก็ยังมีลิงค์อันตรายอีกหนึ่งลิงค์ที่ยังคงปรากฏให้เห็นเกี่ยวกับ bug ของตัวเว็บไซต์

นี่คือข้อความ Tweet ข้อความเดิมที่ถูก Retweet โดยเหยื่อบางราย

อย่างไรก็ตาม ผู้ใช้ที่คลิกที่ลิงค์แล้วจะเข้าไปในหน้าเว็บไซต์ที่จะให้พวกเขากรอกข้อมูลในแบบการสำรวจเพื่อให้สามารถเข้าไปสู่หน้า “guide”

สอบถามข้อมูลเพิ่มเติม โทร. 02-982-3355 บิทดีเฟนเดอร์ (ประเทศไทย)

ข่าวประชาสัมพันธ์ล่าสุด

๑๘ เม.ย. ARDA จับมือ ฟาร์ม เอ็กซ์โป และพันธมิตร เปิดศึก AGRITHON by ARDA Season 2 เฟ้นหาสุดยอดไอเดียปลุกพลังนวัตกรรมเกษตรไทย ชิงทุนวิจัยรวมกว่า 100
๑๘ เม.ย. กรุงศรี ฉลอง 80 ปี ดูหนัง 80 บาท ที่ Major Cineplex เมื่อชำระด้วยบัตรกรุงศรี เดบิตและบัตร Krungsri Boarding
๑๘ เม.ย. แบรนด์ซุปไก่สกัด รณรงค์ขับขี่ปลอดภัยในโครงการ สมองล้าอย่าขับ พักดื่มแบรนด์ จับมือ ตำรวจทางหลวง และ ตำรวจจราจร
๑๘ เม.ย. ซัมซุงจัดใหญ่! เป็นเจ้าของ ตู้เย็น Side by Side รุ่นใหม่ล่าสุด พร้อมรับสิทธิพิเศษแบบจุใจ ได้แล้ววันนี้
๑๘ เม.ย. ธนาคารสแตนดาร์ดชาร์เตอร์ดปรับลดประมาณการเศรษฐกิจไทยปี 2568 คาดกนง.มีมติลดดอกเบี้ยนโยบายในการประชุมเดือนเมษายนนี้
๑๘ เม.ย. EXIM BANK ร่วมกับกระทรวงการคลังและกระทรวงพาณิชย์ ออกมาตรการช่วยเหลือผู้ประกอบการไทย โดยเฉพาะ SMEs รับมือนโยบายภาษีแบบตอบโต้ของสหรัฐฯ
๑๘ เม.ย. ปักหมุด! เตรียมจัดงาน PET Expo Thailand 2025 จัดยิ่งใหญ่ครบรอบ 25 ปี
๑๘ เม.ย. ลดคลายร้อน ช้อปแลคตาซอย 1,000 ลด 100 พร้อมชวนร่วมสนุกถ่ายภาพคู่แลคตาซอย ลุ้น 10 รางวัล
๑๘ เม.ย. DITP ประชุมผู้จัดแสดงสินค้า เตรียมความพร้อมสู่เวที THAIFEX - ANUGA ASIA 2025
๑๘ เม.ย. โรงแรมเครือดุสิตธานี เปิดตัวโปรพิเศษต้อนรับซัมเมอร์ 'A Night on Us' เติมเต็มวันพักผ่อนอย่างมีความสุขกับโรงแรมและรีสอร์ทในเครือดุสิตธานีทั่วโลก