Twitter โดนหนอน StalkDaily โจมตี

By pawinpawin Writer on Tag: Security, Spam, Twitter, Worm

วันนี้มีรายงานว่า Twitter นั้นโดนหนอน StalkDaily.com โจมตี โดยอาการของผู้ที่ติดนั้นคือจะมีการปล่อยข้อความโฆษณาเว็บไซต์ StalkDaily เป็นระยะๆ และบางครั้งอาจเปลี่ยนข้อมูลส่วนตัวของผู้ใช้อีกด้วย

TechCrunch ได้แนะนำไม่ให้ผู้ใช้ Twitter เข้าเว็บไซต์ดังกล่าว เพราะอาจจะติดหนอนได้โดยไม่รู้ตัว ถึงแม้ว่าหน้าเว็บไซต์นั้นจะบอกว่าไม่เกี่ยวกันก็ตาม นอกจากนี้ในรายงานสถานะของ twitter ก็ยังได้ออกมายอมรับว่า Twitter นั้นเจอปัญหาดังกล่าวจริง แต่ได้ทำการแก้ไขแล้ว

Mikeyy Mooney อายุ 17 ปี ผู้ดูและเว็บไซต์ StalkDaily.com ซึ่งอ้างว่าเป็นผู้เขียนหนอนดังกล่าว ได้ให้สัมภาษณ์ว่าเขาอยู่เบื้องหลังของการจู่โจมครั้งนี้ โดยเขาเขียนหนอนขึ้นมาเล่นๆ เนื่องจากว่าเบื่อ และต้องการโฆษณาตัวเขาเองและเว็บไซต์ ทั้งนี้ไม่น่าจะส่งผลต่อรหัสผ่านใดๆ (คุณ James Cox ได้ลองถอดโค้ดหนอนดังกล่าวมาให้ดู พบว่าไม่ได้ยุ่งกับ Password ครับ)

สำหรับใครติดไปแล้วมีผู้แนะนำให้ลองเปลี่ยนรหัสผ่านและลบแคชกับคุ๊กกี้ดูครับ

ที่มา: TechCrunch, BNO NEWS, Twitter Status, Twittercism

Hiring! บริษัทที่น่าสนใจ

Carmen Software company cover
Carmen Software
Hotel Financial Solutions
 United Information Highway Co., Ltd. company cover
United Information Highway Co., Ltd.
UIH is Thailand’s leading Digital Infrastructure and Solution Provider for Business
 LTMH TECH company cover
LTMH TECH
LTMH TECH มุ่งเน้นการพัฒนาผลิตภัณฑ์ที่สามารถช่วยพันธมิตรของเราให้บรรลุเป้าหมาย

crucifier Sun, 04/12/2009 - 15:51

ส่วนตัวผมเห็นว่าธรรมดามากๆ สำหรับโลกปัจจุบันที่มี resource และคลังความรู้จำนวนมากครับ อยู่ที่สนใจจะทำหรือเปล่าแค่นั้น

doctorking Sun, 04/12/2009 - 16:40

+1 เป็นบ้านเรา 17ไปเรียนพิเศษให้หัวระเบิดเล่นๆ- -*

อยากทำอะไรก็ทำไปเหอะ เวลาไม่เคยคอยใคร

pittaya Sun, 04/12/2009 - 20:27

ดูจากโค้ดแล้วมันไม่ใช่หนอนนะครับ
แต่เป็น XSS attack ไม่น่าจะติดต่อกันได้

pittaya.com

bongikairu Sun, 04/12/2009 - 21:59

เท่าที่ดู code นะครับ บรรทัด 109 จะทำการเปลี่ยน Setting ส่วน More Info URL ให้เป็นลิงค์บวกกับตัว Script ครับ เพราะฉะนั้นผมคิดว่าจะติดได้ต้องเข้าไปดูหน้า Twitter ของ User นั้นก่อนครับ
เช่นสมมติว่า @sugree เผลอไปเปิดของใครสักคนแล้วติดมา พอผมเข้าไปที่ http://twitter.com/sugree ส่วน More Info URL ของ @sugree จะมีหน้าตาแบบนี้

http://www.stalkdaily.com"><a

ซึ่งมันก็จะเรียก Script มาแล้วเปลี่ยน More Info URL ของผมให้เปลี่ยนเป็นแบบเดียวกัน พอคนอื่นเข้ามาดู Twitter หน้าของผม Script ก็ถูกเรียกแล้วก็ติดกันไปเรื่อยๆ ประมาณนั้น

แต่มันก็น่าแปลกใจเล็กน้อยที่ Code มันไม่ดัก HTML ไว้เลย

iMolecule : http://wwww.imolecule.net/
::: Gamer and Programmer is who I am :::

way_cs16 Tue, 04/14/2009 - 20:46

โอ้งเพิ่งรู้ว่าการเขียนหนอนซักตัวมันใช้แค่ JS script ก็ได้ ไอ้เราก็นึกว่าต้องเก่ง C เก่ง network เก่ง batch system อะไรพวกนั้น
ตัวเองเป็นโปรแกรมเมอร์แล้วไม่เคยคิดจะเขียนอะไรพวกนี้เลยแฮะ ขี้เกียจๆ

ปล. ใครเคยเจอเพื่อนๆถามมั่งไหมว่า เมล์โดนแฟนเปลี่ยนรหัสผ่าน จะให้เราช่วยแฮ็ค ผมเจอมาสองสามคนละมาถามผม ก็เลยตอบไปว่าทำไม่ได้หรอก ไม่รู้เหมือนกัน ตกลงมันทำได้จริงป่ะเนี่ย

mementototem Wed, 04/15/2009 - 10:50

แฟน hack? ไม่ค่อยน่าเชื่อถือเท่าไหร่ น่าจะให้เขาไปเพราะ รัก มากกว่า

เพื่อนผมก็เป็น จีบกันใหม่ ๆ รหัสผ่านอะไรที่ไหนยังไง ให้หมด ถือว่า เป็นคน ๆ เดียวกัน แต่พอจะเลิกกันวุ่นวายน่าดู เดือดร้อนเพื่อนฝูง เลยบอกว่า สมัครใหม่ดี เปลี่ยนเบอร์ (เปลี่ยนเมล์) เปลี่ยนใจ :)

My FingerSports Site

Apple
public://topics-images/apple_webp.png
SCB10X
public://topics-images/347823389_774095087711602_515970870797767330_n_webp.png
Windows 11
public://topics-images/hero-bloom-logo.jpg
Doom
public://topics-images/doom_logo.png
Huawei
public://topics-images/huawei_standard_logo.svg_.png
Threads
public://topics-images/threads-app-logo.svg_.png
Google Keep
public://topics-images/google_keep_2020_logo.svg_.png
Fortnite
public://topics-images/fortnitelogo.svg_.png
Instagram
public://topics-images/instagram_logo_2022.svg_.png
SCB
public://topics-images/9crhwyxv_400x400.jpg
Microsoft
public://topics-images/microsoft_logo.svg_.png
Basecamp
public://topics-images/bwpepdi0_400x400.jpg
Tinder
public://topics-images/hwizi8ny_400x400.jpg
FTC
public://topics-images/seal_of_the_united_states_federal_trade_commission.svg_.png
Pinterest
public://topics-images/pinterest.png
Palantir
public://topics-images/-nzsuc6w_400x400.png
Gemini
public://topics-images/google_gemini_logo.svg__0.png
AIS Business
public://topics-images/logo-business-2021-1.png
PostgreSQL
public://topics-images/images.png
JetBrains
public://topics-images/icx8y2ta_400x400.png
Krungthai
public://topics-images/aam1jxs6_400x400.jpg
Palworld
public://topics-images/mccyhcqf_400x400.jpg
Bill Gates
public://topics-images/bill_gates-september_2024.jpg
VMware
public://topics-images/1nj4i1gp_400x400.jpg
Take-Two Interactive
public://topics-images/0khle7nh_400x400.jpg
OpenAI
public://topics-images/ztsar0jw_400x400.jpg
Thailand
public://topics-images/flag_of_thailand.svg_.png
NVIDIA
public://topics-images/srvczsfq_400x400.jpg
ServiceNow
public://topics-images/ytnrfphe_400x400.png
PS5
public://topics-images/playstation_5_logo_and_wordmark.svg_.png
Klarna
public://topics-images/urcllpjp_400x400.png
Google Play
public://topics-images/play.png
Drupal
public://topics-images/drupal.png
Virtua Fighter
public://topics-images/virtua_figther_2024_logo.png
Paradox Interactive
public://topics-images/paradox_interactive_logo.svg_.png
Europa Universalis
public://topics-images/europa-icon.png
Nintendo Switch 2
public://topics-images/mainvisual.png
Cloudflare
public://topics-images/cloudflare_logo.svg_.png
Samsung
public://topics-images/samsung.png
Google
public://topics-images/google_2015_logo.svg_.png
Uber
public://topics-images/uber.png
Microsoft 365
public://topics-images/m365.png