タグ

関連タグで絞り込む (0)

  • 関連タグはありません

タグの絞り込みを解除

securityとtwitterに関するnishimotzのブックマーク (2)

  • TwitterのスパムダイレクトメールMobsterWorld対策 | セキュリティソフト30日無料比較

    最近、流行の兆しを見せているtwitter。利用される個人や企業が増加しているそうです。 ところでtwitterを利用していると英語のダイレクトメールが時々届くことがあります。 それも知人のアカウントから届く場合があります。 MobsterWorldというゲームの案内を装ったスパム(迷惑)メールであり悪意のあるプログラムです。 ウイルスでいうところのバックドア(マルウェア)に似ているのかもしれません。 まず、#MobsterWorldのリンクはクリックしてもそのメッセージ内にあるURLリンクはクリックしないようにしましょう。 実験用アカウントで一時的に実験した様子を記載しておきます。 ダイレクトメッセージ内にあるMobsterWorldのURL(https://~)をクリックするとこのようなページが開きます。 ここで画面真ん中にある赤いボタンをクリックすると下のようなページが表示されます。

    TwitterのスパムダイレクトメールMobsterWorld対策 | セキュリティソフト30日無料比較
  • 「OAuth」とは 日本のユーザー襲った“Twitterスパム”の正体

    MobsterWorldは、ユーザーはマフィアの1人となってお金を増やすゲーム。ほかのユーザーを敵として戦いを挑み、勝利すれば資金や経験値が得られる。ためた資金を使って武器を買い、攻撃力を高めたりできる。ゲームTwitterのアカウントと連携しており、ゲーム上での行動がTwitter上でつぶやきとして発言される。 OAuthとは アカウントへのアクセス権を安全に渡せる仕組み Twitterはこの3月からOAuthを導入。ユーザーのアカウントのほぼすべての機能を、ID・パスワードを渡さずに、第三者のサービスから利用できるようにした。 アカウントへのアクセスを提供するだけなら、IDとパスワードを渡すだけでもいい。実際、TwitterAPIを使ったサービスで、IDとパスワードを入力して利用するものは多い。 ただ、外部サービスにIDとパスワードを渡すとセキュリティ面で不安がある上、パスワードを

    「OAuth」とは 日本のユーザー襲った“Twitterスパム”の正体
    nishimotz
    nishimotz 2009/08/10
    「よく分からないページが表示されたら、安易に手順を進めないこと」
  • 1