Facebook、 Twitter 面对有毒链接无能为力
Facebook和Twitter陷入了如何减缓泛滥于社交网站的有毒链接的困难之中。根据去年12月Sophos的调查,40%的社交网络用户遭到有毒链接的袭击,与2009年4月相比增加了90%。
同时,近期网络安全公司Dasient的一项研究发现每个人注册一个新的社交网络账号,然后使用新的账号在服务器上传播恶意链接其实非常简单。
社交网络用户大部分都是随意的就点进某个链接更是加剧了这种恶意链接的泛滥。“用户对社交网络充满的信心为这种恶毒的行为提供了无限巨大的机会。”Invincea公司的浏览器安全部门总监AnupGhosh这样说道。
网络罪犯们欺骗你点击进入那些将会导致他们控制你电脑的链接。他们可以越过没用的防火墙来监视你的购买过程,或者填写网络调查。他们甚至可以从你电子钱包里偷钱。
那么,拥有5亿会员的最大的社交网络Facebook,自然成为了No.1目标。
“Facebook是对于坏家伙来说是一个非常诱人的娱乐场所,”Sophos的高级顾问CaroleTheriault说,“调查得出的对于恶意软件在网站上的增加其实没有什么好奇怪的。”
Facebook发言人FredericWolens说保护用户一直以来都是公司的首要任务,Facebook过滤系统“一直都很有效”,他说,“除了连续的攻击,我们的数据显示大部分Facebook用户还没有在网站上遇到安全问题。”
Twitter没有回应这份调查。
Dasient做的实验描绘出了不同的画面。调查者在11个社交网络上建立了新的账户,发现他们上传危害PC的恶意软件的链接到网上没有遇到阻碍。而且,9/11的的网络测试发现完全屏蔽Google提示的危险网站是失败的。Dasient技术总监NeilDaswani说:“我们对社交网站的测试发现一些他们可以弥补的来防止这些有毒链接的措施。”
在这样的背景下,Facebook和Twitter将会是从数量到活跃度都是升级版的攻击的头号目标。ESET杀毒部门调查员AryehGoretsky说:“因为他们大规模的使用造成了大量的堵塞。”他表示,堵塞更多,播种病毒的机会越大。
一个最近在Facebook上出现的大规模的攻击就是在流行歌手MileyCyrus的视频中携带了病毒。点击这个视频,就会导入一些列其他链接导致用户PC受攻击,然后继续向受害者的朋友发送这个视频链接。
“网络罪犯利用我们对敏感内容的很自然的好奇心”,信息安全公司Cloudmark安全部门主任JamieTomasello说。
用户必须完成一个简单的认证测试再去看那个视频。一旦按了Facebook的“like”键,那就是将这个原消息向Facebook其他用户进行了推广。
杀毒程序无法在这些网站上对这些病毒进行阻止,因为不好的程序也是Facebook应用程序的一部分。Goretsky说,用户只能“按之前先想清楚了”。
网络完全公司Damballa副总裁GunterOllmann说,Facebook和Twitter正面对一段充满着盗链阻碍的上山路,因为罪犯可以在他们的链接被过滤时很轻易的快速转换到一个新的链接。
“通过Google的SafeBrowsing名单,以及类似的技术并不是重点,”Ollman说,“当公众意识到危害正在蔓延,攻击者们会以更快的速度增强自己的能力。”
同时,近期网络安全公司Dasient的一项研究发现每个人注册一个新的社交网络账号,然后使用新的账号在服务器上传播恶意链接其实非常简单。
社交网络用户大部分都是随意的就点进某个链接更是加剧了这种恶意链接的泛滥。“用户对社交网络充满的信心为这种恶毒的行为提供了无限巨大的机会。”Invincea公司的浏览器安全部门总监AnupGhosh这样说道。
网络罪犯们欺骗你点击进入那些将会导致他们控制你电脑的链接。他们可以越过没用的防火墙来监视你的购买过程,或者填写网络调查。他们甚至可以从你电子钱包里偷钱。
那么,拥有5亿会员的最大的社交网络Facebook,自然成为了No.1目标。
“Facebook是对于坏家伙来说是一个非常诱人的娱乐场所,”Sophos的高级顾问CaroleTheriault说,“调查得出的对于恶意软件在网站上的增加其实没有什么好奇怪的。”
Facebook发言人FredericWolens说保护用户一直以来都是公司的首要任务,Facebook过滤系统“一直都很有效”,他说,“除了连续的攻击,我们的数据显示大部分Facebook用户还没有在网站上遇到安全问题。”
Twitter没有回应这份调查。
Dasient做的实验描绘出了不同的画面。调查者在11个社交网络上建立了新的账户,发现他们上传危害PC的恶意软件的链接到网上没有遇到阻碍。而且,9/11的的网络测试发现完全屏蔽Google提示的危险网站是失败的。Dasient技术总监NeilDaswani说:“我们对社交网站的测试发现一些他们可以弥补的来防止这些有毒链接的措施。”
在这样的背景下,Facebook和Twitter将会是从数量到活跃度都是升级版的攻击的头号目标。ESET杀毒部门调查员AryehGoretsky说:“因为他们大规模的使用造成了大量的堵塞。”他表示,堵塞更多,播种病毒的机会越大。
一个最近在Facebook上出现的大规模的攻击就是在流行歌手MileyCyrus的视频中携带了病毒。点击这个视频,就会导入一些列其他链接导致用户PC受攻击,然后继续向受害者的朋友发送这个视频链接。
“网络罪犯利用我们对敏感内容的很自然的好奇心”,信息安全公司Cloudmark安全部门主任JamieTomasello说。
用户必须完成一个简单的认证测试再去看那个视频。一旦按了Facebook的“like”键,那就是将这个原消息向Facebook其他用户进行了推广。
杀毒程序无法在这些网站上对这些病毒进行阻止,因为不好的程序也是Facebook应用程序的一部分。Goretsky说,用户只能“按之前先想清楚了”。
网络完全公司Damballa副总裁GunterOllmann说,Facebook和Twitter正面对一段充满着盗链阻碍的上山路,因为罪犯可以在他们的链接被过滤时很轻易的快速转换到一个新的链接。
“通过Google的SafeBrowsing名单,以及类似的技术并不是重点,”Ollman说,“当公众意识到危害正在蔓延,攻击者们会以更快的速度增强自己的能力。”