Anders Nilsson skriver ute på esets säkerhetsblogg

Idag klockan 08:49:15 svensk tid började över 1600 Twitterkonton sprida spamlänkar och antalet konton ökar hela tiden.

När spridningen började ledde de spridda länkarna till olika typer av spamsajter med reklam för Viagra, ett extremt vanligt ämne för spam. Just nu verkar målsidorna vara oåtkomliga. Antingen har de tagits ner, eller så är de helt enkelt överbelastade. Uppdatering: Nu har de hackade kontona istället börja sprida en länk till skadlig kod:

Alla spamtweets innehåller dels ett slumpat ord, en länk och en slumpad text på ämnet antivirus: excellent anti-virus, check for viruses in 2012 eller som i bilden nedan, proven antivirus.

Eftersom det är just antivirus som meddelandet handlar om, men inte sidan i sig, kan det ju vara så att detta var menat att länka till något falskt antivirusprogram, men “råkade” bli en Viagra-sida istället. Det kan även vara så att det är mer riktat, att endast vissa webbläsare, eller personer från vissa länder får skadlig kod, och de andra Viagra-reklam. Uppdatering: Nu har de hackade kontona istället börja sprida en länk till skadlig kod.

m4s0n501
 
Set your Twitter account name in your settings to use the TwitterBar Section.

wp