दुर्भावनापूर्ण स्पैम हैक किए गए खातों से बाढ़ ट्विटर ट्वीट करता है

विज्ञापन

हर बार और फिर ट्विटर पर कुछ वजन घटाने की गोली को बढ़ावा देने वाले स्पैम संदेशों को देखना आम है डेटिंग साइट, लेकिन इस गुरुवार को सैकड़ों ट्वीट्स ने ट्विटर पर एक वजन घटाने "चमत्कार" को बढ़ावा दिया गोली"।

यह हमला लगभग 10pm यूटीसी पर शुरू हुआ और शुरू में संदेश को ट्वीट करने वाले नियमित उपयोगकर्ताओं के रूप में दिखाया गया था, "अगर मैंने यह कोशिश नहीं की तो मेरा जीवन नहीं बदला है।"लिंक एक सावधानी से बनाया गया URL था जो दिखने के लिए बनाया गया था, हालांकि यह एक महिला स्वास्थ्य वेबसाइट के लिए एक लिंक था, जबकि वास्तविक URL उपयोगकर्ताओं को एक स्पूफ महिलाओं के स्वास्थ्य पत्रिका साइट पर ले जाता था।

स्पूफ़ पृष्ठ एक विशिष्ट स्पैम-साइट के रूप में प्रकट होता है, जो आगंतुकों को उत्पाद खरीदने में धोखा देने के लिए है, लेकिन यह यह अनिश्चित है कि साइट मैलवेयर भी स्थापित कर सकती है या अन्यथा आगंतुक से समझौता कर सकती है मशीन।

सैकड़ों ट्विटर यूजर्स हैक हो गए

हमले के स्रोत के रूप में एक प्रारंभिक सुराग डैन गुडइन ऑफ से आया था आर्स टेक्नीका, जिन्होंने बताया कि लगभग सभी शुरुआती ट्वीट सोशल नेटवर्क WeHeartIt.com से जुड़े थे। यह इंगित करता है कि पहले समझौता किए गए खाते सामाजिक नेटवर्क से आ सकते हैं, लेकिन बाद में अन्य ऐप और सेवाओं से भी ट्वीट भेजे गए थे, इसलिए यह स्पष्ट नहीं था कि सीधे बड़े पैमाने पर क्या हुआ

ट्विटर अकाउंट हैक कर लिया ट्विटर पर हैक न करें: सुरक्षित रहने के लिए क्या करेंट्विटर जैसी साइट सॉफ्ट टारगेट नहीं हैं। ट्विटर ने भी मजबूत फ़िशिंग सुरक्षा के लिए DMARC जैसे सुरक्षा प्रोटोकॉल लागू किए हैं। लेकिन यह लिखते हुए भी, एक अपहृत एसोसिएटेड प्रेस ट्विटर पर खबर आई है ... अधिक पढ़ें . हालाँकि, वी हार्ट इट प्रेसिडेंट डेव विलियम्स ने अरस टेक्निका को सूचित किया कि वी हार्ट इट ने अपने नेटवर्क पर "दुर्भावनापूर्ण गतिविधि" का पता लगाया था और इस कारण की जांच कर रहा था।

हमले के कुछ घंटों के भीतर, ट्विटर ने लिंक को चिह्नित किया संभावित रूप से हानिकारक क्या करें अगर आपको लगता है कि आपका कंप्यूटर हैक हो गया हैक्या आपने कभी अपने कंप्यूटर को हैक किया है, या सोच रहे हैं कि क्या कुछ माउस मूवमेंट ऑनलाइन घुसपैठियों से कम था? यह खतरा शक्तिशाली है, लेकिन आपके कंप्यूटर पर पर्याप्त सुरक्षा सॉफ़्टवेयर स्थापित है ... अधिक पढ़ें , जबकि एक ही समय में हम हार्ट यह समस्या की पहचान और हल होने तक ट्विटर के माध्यम से सभी साइन-इन और साझाकरण सुविधाओं की एक अस्थायी अक्षमता की शुरुआत की।

वेबसाइट लिंक जिसे पाठकों को भेजा गया था -hxxp: //www.womenshealth.com-april22.us/miracle-garcinia), जो स्रोत वेबसाइट april22.us को पार्स करता है। उस डोमेन का पंजीकृत स्वामी सैन फ्रांसिस्को, कैलिफ़ोर्निया का जेक स्वैगर है। तथ्य यह है कि नाम क्लोक्ड नहीं है और आसानी से पहचाने जाने योग्य एक साधारण व्हिस लुकिंग के माध्यम से पता चलता है कि या तो वेबसाइट खुद हैक होने की संभावना थी या पंजीकरण की जानकारी धोखाधड़ी है। MakeUseOf ने डोमेन के लिए संपर्क ईमेल की पुष्टि की, और यह अमान्य याहू खाते के रूप में वापस बाउंस हो गया।

इस घटना से ट्विटर जैसे कई बाहरी खातों और सेवाओं को जोड़ने के जोखिम का पता चलता है और फेसबुक अगर आपका फेसबुक अकाउंट हैक हो गया है तो कैसे पता करेंफ़ेसबुक को इतना अधिक डेटा देने के साथ, आपको अपने खाते को सुरक्षित रखने की आवश्यकता है। यहां जानिए कैसे पता लगाया जाए कि आपका फेसबुक हैक हो गया है। अधिक पढ़ें . एक बार उन खातों में समझौता हो जाने के बाद, फेसबुक और ट्विटर पासवर्ड भी खतरे में पड़ जाते हैं।

जिन उपयोगकर्ताओं ने अतीत में वी हार्ट इट का उपयोग किया था, उन्हें खाते के अपहरण से बचाने के लिए और हमले के आगे प्रसार को रोकने के लिए तुरंत अपने पासवर्ड बदलने चाहिए।

स्रोत: CNET.com