Сетевой червь для Twitter детектируется антивирусами “Лаборатории Касперского”
Компания "Лаборатория Касперского" сообщила, что её защитные решения успешно детектируют все версии червя Net-Worm.JS.Twettir, распространявшегося в социальной сети Twitter. С 11 апреля в Twitter начала распространяться вредоносная программа Net-Worm.JS.Twettir. Червь использовал уязвимости в ПО Twitter, позволявшие производить атаки типа "межсайтовый скриптинг" (XSS) и модифицировать страницы учётных записей пользователей. Заражение происходило при посещении модифицированной страницы на сайте Twitter или при переходе по гиперссылке в поддельном сообщении, присланном от имени участника Twitter. При этом исполнялся вредоносный сценарий JavaScript.
Как полагает ведущий вирусный аналитик "Лаборатории Касперского" Руль Шовенберг, новый червь не обладает сложной функциональностью и не несет серьёзной угрозы безопасности, так как не крадёт личные данные. Проблема, по его мнению, заключается в другом - в внутренние резервы запускать вредоносные сценарии при использовании таких распространённых и ставших привычными интерактивных элементов, как кнопки и гиперссылки.
www.osp.ru