Twitterを乗っ取った犯人はRainbowワーム、感染者は数百万人規模 | エンタープライズ | マイコミジャーナル

Rainbowワームの被害にあったユーザーのTwitterの画面 スペインのPanda Securityは9月21日(現地時間)、Twitterにおいて大規模な感染を発見し、攻撃手法などについて発表を行った。すでにこの脆弱性はTwitterによって修復されている。 その被害は、ユーザーが脆弱性があるツイートにマウスオーバーすると第三者のページにリダイレクトされ、おかしなメッセージやブラックアウト、巨大な文字などが表示されるというもの。悪意ある文字列が自動的にフォロワーに送信され、悪意あるツイートが配布されていった。10秒ごとに1,000件もの感染が記録されたという。 攻撃のソースはTwitter上でRainbowというアカウントを作っており、これが名称としてワームに与えられている。同社は、Javascriptのインジェクションは徐々に進化を見せていたものの単なるジョークだったが、一部のユー

[deep_one]

脆弱性は一度直したものが、再発したらしい。

[rainbowsazaki]

突っ込みどころ多すぎるだろこの記事。乗っ取られてはいないしアカウント名Rainbowじゃないし脆弱性の報告受けてから１ヶ月放置してたこと触れてないし。 あと僕は関係ないよ。

[tyage]

わ～む？

[Pasta-K]

これってワームウイルスだったのか

[choichirow]

ふむふむ・・。

[karatte]

"Twitter向けクライアントはいくつもあるが、TweetDeckのようにJavascriptを実行しないものは今回のワームに感染しなかった"

[ni-ten0]

twitterはiPhoneで読み書きがメインなので、今回は被害にあわなかったけど、周りの人たちは次々食らってました。

[else]

ユーザーが脆弱性があるツイートにマウスオーバーすると第三者のページにリダイレクトされ、おかしなメッセージやブラックアウト、巨大な文字などが表示されるというもの。悪意ある文字列が自動的にフォロワーに送信