ٹویٹر نیو ماہی گیری کے حملے کا انتباہ

ٹویٹر نے منگل کو صارفین کو خبردار کیا سماجی نیٹ ورکنگ سائٹ پر نیا فشنگ ماضی.

اس اسکیموں کی ایک سیریز میں تازہ ترین ہے جس نے اس سائٹ کو گزشتہ سال سے ہرا دیا ہے، ان کے صارف کے نام اور پاس ورڈ دینے میں متاثرین کو چال کرنے کے لئے ڈیزائن کیا گیا ہے.

"ہم نے اگر آپ نے ایک عجیب ڈی ایم ڈی موصول کیا ہے تو آج کچھ چند ماہی گیری کی کوششیں دیکھی جارہی ہیں اور یہ آپ کو ایک ٹویٹر لاگ ان پیج پر لے جاتا ہے، ایسا نہ کریں !، "ٹویٹر نے اس کے اسپام پیغام کے صفحے پر لکھا.

[مزید پڑھنے: اپنے ونڈوز پی سی سے میلویئر کو ہٹا دیں]

پیغام پڑھا ہے، "ہیلو، یہ آپ یہاں ہے؟" اور ایک ٹویٹر لاگ ان صفحہ کی طرح دیکھنے کے لئے ڈیزائن جعلی ویب سائٹ کے لئے ایک لنک بھی شامل ہے. صارف کا نام اور پاس ورڈ درج کرنے کے بعد، متاثرین نے NetMeg99 کا نام کسی ایسے شخص کو خالی بلاسٹ اسپیکر درج کیا ہے.

ان صفحات میں سے کوئی بھی کسی بھی قسم کے حملے کا کوڈ شامل نہیں ہوتا ہے، لیکن سوفوس ٹیکنیکل کنسلٹنٹ گراہم کللی کے مطابق، دونوں کو ناقابل اعتماد سمجھا جانا چاہئے.. "ایسا لگتا ہے کہ یہ ایک براہ راست فشنگ مہم تھا، اس کوشش کے بجائے کوشش کرنے کے بجائے - اس مرحلے میں، کم از کم - ای میل کے ذریعہ پھیلا ہوا ہے."

قربانی صرف ان لوگوں کو صرف ان لوگوں سے ملتے ہیں جو ٹویٹر پر عمل کرتے ہیں، لہذا وہ دیگر اقسام کے سپیم سے کہیں زیادہ قابل اعتماد لگتے ہیں. کلولی نے کہا کہ ایک بار جب صارف نے حملے کی طرف سے تقویت کی ہے، مجرموں کو فشائشی سپیم کے ساتھ تمام شکار کے رابطوں کو پیغام بھیجنے کے قابل ہوسکتا ہے.

"یہ ٹویٹر ایک سال سے زیادہ ٹویٹر پر ہو رہا ہے." کلولی نے کہا کہ ایک انٹرویو.

ہیک ٹویٹر اکاؤنٹس زیادہ حملوں کے لئے ایک عظیم لانچ پیڈ ہیں. "ہمیں یہ معلوم نہیں ہے کہ وہ اس معاملے میں کیا کرنے جا رہے ہیں، لیکن اکثر وہ خاص سائٹ کی تشہیر کرنے کے لئے سپیم پیغامات بھیجیں گے."

کیونکہ صارفین کے ایک تہائی کے بارے میں ان کے آن لائن کے لئے ایک ہی پاسورڈ ہیں کلولی نے کہا کہ سرگرمی، جن مجرموں نے جی میل یا یاہو جیسے دیگر ویب خدمات حاصل کرنے کی کوشش کرنے کے لئے بھی اسی لاگ ان معلومات کو استعمال کر سکتے ہیں.

"اگر آپ ان نیٹ ورک میں سے ایک کے لئے گر گئے ہیں، تو صرف آپ کو تبدیل نہ کریں ٹویٹر پاسورڈ؛ ہر ویب سائٹ پر آپ کا پاس ورڈ تبدیل کریں، "کلیو سیڈ. "غیر لغت کے الفاظ کا استعمال کریں اور کچھ اندازہ کریں جو اندازہ لگانا مشکل ہے."

ٹویٹر پر حملہ آور کے طور پر فیس بک کے صارف بھی محاصرہ میں ہیں. سیکورٹی محققین کا کہنا ہے کہ ایک سپیم بوٹنیٹ نے سینکڑوں ہزار جعلی پاس ورڈ ری سیٹ پیغامات کو بھیجا ہے. جب متاثرین ایک منسلک کھولنے کی کوشش کرتے ہیں جو تصور میں اپنے نئے پاسورٹ پر مشتمل ہوتے ہیں، وہ ٹروجن گھوڑے کے پروگرام کو چلاتے ہیں، جن کو بولڈولاب کہتے ہیں، اس کے بعد ان کے کمپیوٹر پر ناپسندیدہ سافٹ ویئر انسٹال ہوتے ہیں.