كمپین هرزنامه ای جدید بر روی توئیتر

یك كمپین هرزنامه ای جدید در حال انتشار یك آنتی ویروس جعلی از طریق صدها حساب جعلی توئیتر و هزاران توئیت است.

به گزارش افتانا،کسپرسکی یك كمپین هرزنامه ای جدید را بر روی توئیتر كشف كرده است كه نرم افزار آنتی ویروس جعلی ارائه میدهد. از آنجاییكه این كمپین هنوز فعال و در حال كار است، تعداد حسابهای درگیر این كمپین بیش از آن چیزی است كه این شركت امنیتی در ابتدا گزارش كرده بود: ۵۴۰ حساب توئیتر كه مورد سوء استفاده قرار گرفته اند، ۴۱۴۸ توئیت را ارسال كرده اند و در مجموع به ۴۴ دامنه یكتا لینك داده اند (اغلب این دامنه ها بر روی .tk و .tw۱.su میزبانی میشوند).
یك جستجوی سریع بر روی توئیتر نشان میدهد كه این فریب هنوز در حال انتشار است.

حسابهایی كه مورد سوء استفاده قرار گرفته اند تا ۸ پیغام در هر ثانیه ارسال میكنند كه حاوی لینكهایی هستند كه كاربران را به كیت بدنام سوء استفاده BlackHole هدایت مینمایند. اگر شما بر روی این لینكها كلیك كنید، با این هشدار ساختگی مواجه میگردید: «Windows Antivirus ۲۰۱۲ فعالیت پردازه حیاتی را بر روی سیستم شما كشف كرده است و یك اسكن سریع از فایلهای سیستم انجام خواهد داد!».

سپس به شما گفته میشود كه یك اسكن سریع در حال انجام است (كه حقیقی نیست)، در پایان نیز از شما دعوت میگردد كه بدافزار مزبور را نصب نمایید. كسپراسكای اظهار داشت كه لینكهای مختلف را امتحان كرده است و فهمیده است كه چندین نسخه مختلف از این بدافزار به سیستمهای آلوده وارد میشوند.

این كمپین در یك نقطه متوقف شد و سپس مجددا شروع به كار كرد. اگرچه ممكن است به نظر برسد كه این كمپین در حال فروكشیدن است، اما بدافزار نویسان پشت آن همواره میتوانند با استفاده از حسابهای توئیتر قدیمی یا جدید جعلی به آن حیاتی دوباره ببخشند.