Iranian Cyber Army zaútočila na Twitter

V pátek 25.12. 2009 zaútočila na web Twitter skupina, která si říká Iranian Cyber Army (Iránská kyberarmáda). Podle dostupných zpráv byl patrně neoprávněně pozměněn záznam DNS pro web Twitter tak, aby přesměrovával na web ovládaný hackery, který zobrazoval zprávu s politickým obsahem.

Přesný způsob provedení není v tuto chvíli znám, ale je možné, že bylo zneužito zranitelné místo nebo ukradené či uhádnuté heslo. V tuto chvíli to nevypadá, že v rámci útoku byl šířen škodlivý kód. Přestože došlo k narušení zabezpečení a uživatelé služby Twitter se během výpadku nedostali ke svým účtům, zdá se, že nebyla způsobena jiná škoda a že návštěvníci webu kontrolovaného hackery nebyli vystaveni dalším hrozbám.

Tato událost ukazuje, jak důležité je být při používání webů společenských sítí obezřetný.

Symantec proto uživatelům radí :

• buďte podezíraví k příspěvkům nebo zprávám OOC od lidí, které máte v seznamu přátel nebo kontaktů, zvláště pokud příspěvek obsahuje hypertextový odkaz
• na dotaz, zda se má heslo uložit v počítači, neodpovídejte ano. Svá silná hesla ukládejte do vlastní paměti nebo do spolehlivé aplikace pro správu hesel
• neodpovídejte na e-maily, které údajně pocházejí z webu společenské sítě a požadují přihlášení z důvodu údržby nebo změny hesla
• dobře si rozmyslete zadání skutečného data narození a dalších citlivých údajů na webech společenských sítí
• pro jednotlivé účty používejte složitá a jedinečná hesla a pravidelně je měňte
• pravidelně kontrolujte své nastavení ochrany osobních údajů
• svá hesla nikomu nesdělujte

Dávejte si pozor na obvyklé podvody ve společenských sítích :

• zprávy související s událostmi v životě celebrit, například zprávy, které tvrdí, že přinášejí "tajné" informace o události
• zprávy vyzývající k prohlédnutí videa, zvláště pokud web, kde je video uloženo, požaduje upgrade přehrávače videa
• nevyžádaná pozvání do skupin online, jako jsou sdružení absolventů škol
• prosby o peníze od lidí, které máte v seznamu přátel nebo kontaktů

Článek Symantec ze dne pondělí 28. prosince 2009

Další články od Symantec