ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Хакеры сумели приспособить известный сервис микроблоггинга Twitter для управления зараженными вредоносным программным обеспечением компьютерами. Похоже, это первый случай, когда киберпреступники используют социальную сеть в качестве "интерфейса" управления ботнетами, представляющими из себя сети из тысяч инфицированных персональных компьютеров, которые могут применяться для шпионажа за пользователями, отправки спам-сообщений или осуществления атак на веб-сайты.

Обнаружил новую методику сообщения между хакерами и подконтрольными им машинами эксперт по сетевой безопасности из компании Arbor Network Джос Назарио (Jose Nazario). Так называемая технология структуры контроля и команд (command-and-control structure) выглядит в данном случае следующим образом: зараженные компьютеры получали новые сообщения специфического содержания, оставляемые под учетной записью "Upd4t3" (уже удаленной) на Twitter, через RSS. В них были зашифрованы ссылки на сайты, откуда могло быть скачано вредоносное ПО и инструкции для дальнейших действий. Хакеры долгое время использовали IRC для управления ботнетами, затем продолжив приспосабливать для своих нечистоплотных целей новые технологии, такие как сети р2р. Поэтому не удивительно, что рано или поздно они должны были добраться до Twitter.