Garbage Script on Goo BLOG

某SIerの"元"研究者 兼 情報Security技術者"F.Koryu"の日常の雑記置き場

悪意ある者もTwitterを活用するという一例

2010-05-19 09:11:30 | セキュリティ(技術者向け)
「Twitterウイルス」の作成ツール出現、ツイートで感染PCを操作 - ITPro
ツイートそのものでウイルス(と言うかBot(※1))を広めるのではなく、ハーダーからの指令をツイートで行うモノですね。
単純にターゲットはTwitterユーザ、実際の拡散シナリオはこんな感じか?
  • Twitter絡みの便利なツールがあるという「偽の情報」と、偽のツール(実態はBot)を用意
  • 偽の情報を拡散しターゲットが罠に引っかかるのを待つ
  • 偽の情報に騙された人が、偽のツールをダウンロードしてインストールしようとする(この時点でBotに感染)
  • 頃合を見計らって、ハーダーは指令を送る

    一般の利用者にとって便利なサービスは、悪意ある者にとっても便利なツールであるという一例という事で。
    ---
    (※1)TwitterにおけるBot……ではなく、ボットネットの方のBot。つーか同じ用語でも界隈が変わると全く意味が異なるから(他の人に伝えようとする時には)困ってしまう(苦笑)。


  • 最新の画像もっと見る