zweipunktnull.org

12 Apr, 2009

Stalkdaily: Warnung vor dem Twitter-Wurm

Posted by: Casi In: Microblogs

Für irgendwas muss es ja gut sein, wenn man um halb vier morgens im Netz rumhängt, statt zu pennen. Somit kann ich hier noch was Gutes tun und Euch darauf hinweisen, dass gerade ein Twitter-Wurm die Runde macht. Wortlaut des Tweets, der sich automatisch retweetet:

"Hey everyone, join StalkDaily.com. It’s a site like Twitter but with pictures, videos and so much more."

Alle großen US-Tech-Blogs haben eben darüber berichtet und selbst TechCrunch ist sich noch nicht ganz sicher, was er genau ausrichten kann. Scheinbar wird ein Link in Eure Twitter-Bio eingefügt, die zu stalkdaily.com führt und von dort aus kann schlimmstenfalls Euer Rechner infiziert werden. Jedenfalls wird dringend davor gewarnt, die Seite Stalkdaily aufzurufen. Schaut also lieber zweimal hin, bevor Ihr blind auf irgendeinen Link klickt.

stalkdaily

Falls Ihr das Gefühl habt, Euch den Kameraden eingefangen zu haben, loggt Euch umgehend aus Twitter aus, löscht Euren Browser-Cache und die Cookies, stoppt 3rd-parties wie Tweetdeck und ändert Euer Twitter-Passwort. Danach solltet Ihr dann die betreffenden Tweets löschen und dann solltet Ihr eigentlich wieder auf der sicheren Seite sein. Bis offiziell Entwarnung gegeben wird, solltet Ihr auch generell davon absehen, Euch auf Twitterprofilen rumzutreiben, weil allein das Aufrufen eines infizierten Profiles schon auszureichen scheint, um sich den Wurm einzufangen.

Wie Ihr auf dem Screenshot sehen könnt, hat sich der stalkdaily-Betreiber – stalkdaily scheint auch eine Art Twitter-Clon zu sein – auf seiner Seite zu Wort gemeldet und erklärt, dass er nicht hinter diesen Attacken steckt. So oder so, bleibt da erst mal weg…

 

Update: Gefahr gebannt :) Danke an Stefan, der mich in den Kommentaren darauf hingewiesen hat. Hier findet Ihr den dazugehörigen Statusbericht:

 

We’ve taken steps to remove the offending updates, and to close the holes that allowed this “worm” to spread.No passwords, phone numbers, or other sensitive information were compromised as part of this attack. 

Das Problem hat sich für mich also quasi "im Schlaf" erledigt ;)

 

  • http://www.denQuer.de denQuer
  • Casi

    danke für die Info :)

  • http://twitter.com/majikkuinki Laura

    Anscheinend ist das Ganze doch noch nicht überstanden: http://search.twitter.com/search?q=mikeyy
    Jetzt erfolgt keine Werbung mehr für Stalkdaily, sondern Kommentare über Mikeyy werden gespammt (wahrscheinlich der Verantwortliche: http://adjix.com/b52w).

  • http://www.bamaru.com René

    Was ist überhaupt ein Twitter-Wurm? Kann doch eigentlich nur eine XSS-Attacke sein, die Cookie-Infos missbraucht, die die Twitter-Macher unsicher bei uns abladen, oder?

  • http://www.zweipunktnull.org Casi

    Ja, genau so sieht es aus, René – war ein XSS-Angriff. Ich muss aber zugeben, davon null Peilung zu haben und mich auf das verlasse, was Leute dazu zu sagen haben, die da mehr im Stoff sind – ich verbreite nur das Wort ;)

  • http://www.reneglembotzky.com/2009/04/12/fresh-from-twitter-today-9/ Fresh From Twitter today « Rene Glembotzky – My Life, LIVE

    [...] getroffen. Cookies löschen, PW ändern und HOFFENTLICH ist jetzt alles wieder gut… http://bit.ly/yaP3Bdamn mikeyy. haha.Wow…Mikeyy. Powered by Fresh [...]

  • http://www.stephanhagedorn.de/2009/04/14/erster-twitter-wurm-gesichtet/ sh.blog

    Erster Twitter-Wurm gesichtet…

    StalkDaily-Wurm
    Seit der Nacht auf Samstag musste ja kommen was kommen musste. Der erste Twitter-Wurm breitete sich in der Microblogging-Späre aus. Dafür verantwortlich ist der siebzehnjährige Mikkey Mooney, der in seinem Statement zugab aus reiner …

  • http://www.stephanhagedorn.de/2009/04/14/erster-twitter-wurm-gesichtet/ sh.blog

    Erster Twitter-Wurm gesichtet…

    StalkDaily-Wurm
    Seit der Nacht auf Samstag musste ja kommen was kommen musste. Der erste Twitter-Wurm breitete sich in der Microblogging-Späre aus. Dafür verantwortlich ist der siebzehnjährige Mikkey Mooney, der in seinem Statement zugab aus reiner …


Follow me

Follow Me!

Facebook

Google Friend Connect

Popular Threads

Powered by Disqus