Phishing-Flut auf Twitter möglicherweise durch Sharing verursacht

Hunderte Twitter-Konten haben begonnen, Werbung für eine Diätpille zu verschicken. Ein Link führt auf eine gefälschte Seite eines Gesundheitsmagazins für Frauen, wo es um eine „Wunderpille“ zu gehen scheint. Die Konten wurden offenbar gekapert.

Der Angriff begann gegen 23 Uhr MESZ. Unklar blieb, ob die verlinkte Seite auch versuchte, eine Malware zu installieren. Twitter ging kein Risiko ein und wies schon bald den Link als potenziell bedrohlich aus.

Zum Ursprung des Angriffs gibt es mehrere Theorien. Die plausibelste kommt von Ars Technica, das darauf hingewiesen hat, dass erste Phishing-Tweets den Hinweis „via weheartit.com“ enthielten, also offenbar auf das Soziale Netz We Heart It zurückgehen. Möglicherweise wurden dort Konten kompromittiert. We Heart It reagierte, indem es Sharing via Twitter abstellte. Es veröffentlichte auch eine Erklärung in seinem Blog, der aber aus unbekannten Gründen nicht erreichbar ist, ebenso wie die komplette Website weheartit.com.

Laut Ars Technica jedenfalls hat We Heart It bösartige Aktivitäten in seinem Netz beobachtet und untersucht sie derzeit.

Der Angriff gleicht einem, der vergangenen September tausende von Hootsuite-Kunden betraf und auf dasselbe Diätprodukt hinwies. Hootsuite zufolge wurden Konten von rund 7000 Nutzern – 0,1 Prozent der Anwenderbasis – entführt. Die Kriminellen hatten den Authentifizierungsmechanismus OAuth für nicht authentifizierte Zugriffe verwendet.

Auch die aktuelle Spam-Kampagne bei AOL, die wohl doch nicht nur aus Spoofing besteht, sondern auf das Adressbuch von Nutzern zugreift, wirbt für Diätpillen. In anderen Fällen wird jedoch versucht, einen Download einer Android-App anzustoßen.

[mit Material von Steven Musil, News.com]

Tipp: Wie gut kennen Sie Soziale Netzwerke? Überprüfen Sie Ihr Wissen – mit 15 Fragen auf silicon.de.

Florian Kalenda

Seit dem Palm Vx mit Klapp-Tastatur war Florian mit keinem elektronischen Gerät mehr vollkommen zufrieden. Er nutzt derzeit privat Android, Blackberry, iOS, Ubuntu und Windows 7. Die Themen Internetpolitik und China interessieren ihn besonders.

Recent Posts

Umfrage: Angestellte in Deutschland unterschätzen NIS-2-Richtlinie

Fast zwei Drittel halten jedoch eine Umsetzung aller Vorgaben von NIS 2 bis Jahresende für…

60 Minuten ago

Kostenloser Dekryptor für ShrinkLocker

Mit dem Dekryptor von Bitdefender können Opfer von Attacken mit der Shrinklocker-Ransomware Dateien wiederherstellen.

15 Stunden ago

Malwarebytes warnt vor Betrugsmaschen beim Weihnachtseinkauf

In der Vorweihnachtszeit ist vor allem Malvertising auf dem Vormarsch. Cyberkriminelle locken Nutzer über schädliche…

15 Stunden ago

Bedrohungsindex: Deutliche Zunahme von Infostealern im Oktober

Dazu trägt unter der Infostealer Lumma-Stealer bei. Hierzulande dominiert der Infostealer Formbook die Malware-Landschaft.

1 Tag ago

Chrome 131 schließt zwölf Sicherheitslücken

Eine schwerwiegende Anfälligkeit hebelt die Sicherheitsfunktion Seitenisolierung auf. Betroffen sind Chrome für Windows, macOS und…

1 Tag ago

DeepL Voice mit KI für Sprach- übersetzungen

DeepL Voice ermöglicht Live‑Übersetzung von Meetings und Gesprächen in 13 Sprachen.

1 Tag ago