Twitter乗っ取りでスパム送信相次ぐ リスト型攻撃か 偽ブランド販売サイトに誘導？

最近目立っているのは、「レイバン」のサングラスや「プラダ」の財布、「UGG」のムートンブーツなどのブランド品を激安で販売すると宣伝するサイトに誘導するツイート。「レイバンのサングラス！2499円！優遇放送日だけ！」「R0AEC プラダ 海外 安い, プラダ 財布 カタログ【海外激安】」「私は8190円のUGGブーツを購入した」などの文言と商品画像、通販サイトのURLを、ほかのアカウントにあてた「@」付きで投稿する。誘導先で販売されている商品は極端に低価格で、偽ブランド品や詐欺サイトの可能性もある。 これらのツイートはアカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは異なり、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリ

[hamasyou_bot]

俺もこれやられたけどそもそもなんでパスワードが漏れるのかが意味不明・・・どいつがパスワード平文でもってんだ メモ: Twitter乗っ取りでスパム送信相次ぐ　リスト型攻撃か　偽ブランド販売サイトに誘導？ - ITmedia ニ

[yamadama]

１０文字はつらい…

[t_lav95]

IP調べたらカンザス州からだったけどカートが http://www.zen-cart.cn だったのでやっぱり中国系だろうね例に漏れず

[jt_noSke]

Youどうしてそういうことしちゃうの

[mkusunok]

ほんとパスワードはサイトごとに変えようぜ

[dynamicsoar]

流出してるのはtwitterからではなく他社から（と思われる）。つまりID・パスを使いまわしてると危ないっていういつものやつ

[kuronama2404]

ブコメ見て思ったけどパスワード管理サービス使おうよ、二要素認証付きのサービスなら流出する可能性も低いし。

[layback]

恥ずかしながらおれもやられた。みんなも気をつけてね。

[localnavi]

昨夜、某氏が見事にやられていたが、秒単位でスパムツイートをしたら誰が見ても乗っ取られたのが丸分かりじゃないか。もっと用心深く、乗っ取られた本人も気付かないようにひっそりコッソリやらないと（違）

[linden]

これって地雷認証じゃなくて、リスト型攻撃なのか。こえーな。

[FTTH]

本題じゃないが「不正アプリの認証」というのはちょっと引っかかるな。「SPAM用アプリ」かもしらんがそれを「不正」と云っちゃうの。

[todesking]

@moznion

[Landmine]

“不正アプリの認証ではなく、流出したID・パスワードによる乗っ取りと考えられる。”

[kokumaijp]

“Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは異なり、他社から流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリスト型攻撃によるものとみられ

[NorioIINUMA]

某団体のTwitterアカウントが、見事にレイバンのスパムを流しているのを見かけてしまうなど。後でお伝えするか・・・。ちなみにこれですね。

[asuka0801]

OAuth関連じゃなくてリスト攻撃か。これに引っ掛かってる人は他のWebサービスも同じパスワード使いまわしてそうだなぁ

[ch1248]

フォロワーが2人ぐらいやられてた。

[koogawa]

またこれが流行りだしてるっぽい

[TiTo]

不正アプリの認証ではなく、流出したID・パスワードによる乗っ取りと考えられる。

[kubotaya]

別サイトのリストつかわれたのね。

[musicala]

今回はアプリのせいじゃなかったのね Twitter乗っ取りでスパム送信相次ぐ　リスト型攻撃か　偽ブランド販売サイトに誘導？ - ITmedia ニュース

[sds-page]

パスワードマネージャーをOSの標準機能にするべきでは

[doramata2]

“流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリスト型攻撃”

[blauburg]

"他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリスト型攻撃" だとTwitter側がシステムでどうこうできる話でも無さそうで各自で対処するしかないっぽい

[yokochie]

空前のレイバンのサングラスブームの原因はこれか

[HolyGrail]

リスト型攻撃だったのか、これ

[chnpk]

これか

[ANNotunzdY]

アプリ連携ではないらしい

[kanai6274]

最近じわじわ増えてきた感ある

[XQO]

静かに被害拡大中。たとえ現在放置アカウントであっても対処しておくに越した事はないかと。活きているアカウントなら尚更要対処。

[tailtame]

「Twitter web client」で投稿されてるって言われてたからな～。パスワードはすでに漏洩してる別件のもありえるのかな。

[tanayuki00]

「Twitterを安心してご利用いただくために、10文字以上の大／小文字／数字／記号を混在させた、他のサービスへのログインとは異なるパスワードをおすすめします」

[isidai]

@abeta0806 この記事のとおりです ところで、あべたは元気にやっとるの？

[amino_acid9]

パスワード使い回しからのいつものやつっぽい

[theblackcoffee]

さっきのレイバンのやつがこれ。

[teshi04]

“他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリスト型攻撃によるものとみられる。”

[AcidReflex]

今朝、フォロワーが1日のツイート数上限に達するほどのレイバンスパムツイートを送信される乗っ取り被害に遭った…。うちも気をつけないと。 / レイバンの代理店はレイバン本社にjapansraybanに対する措置を要望した方が

[mapyo]

これ、最近おおいわー