Twitter证实遭钓鱼攻击 已重设部分用户密码

 
   | |

导读:美国微型博客网站Twitter2月2日证实,该网站日前遭到了钓鱼式攻击,为保护用户个人信息安全,Twitter技术团队已经为部分用户重新设置了他们的登录密码。

关键词:Twitter遭钓鱼攻击 重设用户密码 恶意网站 Facebook

 
正在加载数据...

  北京时间2月3日消息,据国外媒体报道,美国微型博客网站Twitter周二证实,该网站日前遭到了一次钓鱼式攻击(phishing attack),为保护用户个人信息安全,Twitter技术团队已经为部分用户重新设置了他们的登录密码。

    Twitter当天在一份事先准备好的声明中表示:“作为Twitter当前安全策略的组成部分,我们已经对部分Twitter帐号的登录密码进行了重新设置。我们认为,这部分帐号或许已遭到了来自外部的攻击。” 

    Twitter还表示,之所以要采取上述安全措施,是因为Twitter网站近日出现了一系列“不良事件”。首先,个别Twitter用户在该网站中发展大量“跟随者”(followers),并诱使这些跟随者访问其他非Twitter网站。其次,在这些非Twitter网站中,不少包含了恶意代码,如果普通Twitter用户访问这些恶意网站,黑客将可获取用户电子邮件地址及Twitter帐号登录密码等信息。

    Twitter还证实,至少一个Twitter帐号已遭到钓鱼式攻击,原因是Twitter发现,在该账号持有人不知情前提下,有人利用该账号发布了不少信息更新,“目前我们仍在对此类事件进行调查。出于保护用户安全考虑,我们对部分用户帐号的登录密码进行了重新设置。”

    去年期间,Twitter曾发生数次黑客入侵事件。如去年1月初,包括美国总统巴拉克·奥巴马(Barack Obama)、知名歌星小甜甜布兰妮(Britney Spears)在内的33位美国名人Twitter帐号曾被黑客更改。Twitter技术团队随即关闭了该网站的技术支持工具,并重新从黑客手中夺回了这些被攻击帐号的控制权。

    2009年5月21日,网络攻击者在Twitter创建了一个虚假帐号,并不断成为其他普通用户的跟随者。其他用户接到该虚假帐号的邮件通知后,被要求访问一家虚假Twitter网站,并要求用户提供用户名和登录密码等信息。

    除Twitter外,Facebook等社交网站用户也已经成为网络犯罪者的重点攻击目标。Facebook最近宣布,美国杀毒软件开发商McAfee将为Facebook用户免费提供杀毒软件。

 
来源:腾讯网    
 
 
 
 
 

网络钓鱼

 
FBI所在的几个城市的代理机构对美国的50多人提出了指控,他们所实施的网络钓鱼行径与在埃及的网络嫌犯有关联。有两家美国银行成为了这一网络钓鱼圈套的目标。
 
基于WEB的恶意攻击现在很普遍,黑客把他们打造成为“秘密的,短期的,快速移动的”形式。是因为更加积极和开放的攻击不再成功或者不再值得一提?本文将为你揭开疑团。
 
Twitter泄露事件发生在用户报告了快速传播的钓鱼攻击之后,社交网络所支持的工具对至少33个高级帐户的成功攻击,之后Twitter官方想要关闭系统。
 
本文是网络边界入侵防御策略中的关键技术的第一部分,本文中将要解释的名词有:防病毒,反间谍软件,反垃圾邮件,反网络钓鱼,入侵检测与防御系统……
 
最近,民主党总统候选人巴拉克•奥巴马和希拉里被滥用于一些垃圾邮件中,以欺骗人们泄露他们的私人信息、购买药品股份和哄抬股票价格。

热门技术手册排行

 

虚拟专用网络 VPN(Virtual Private Network )能通过公用网络Internet建立一个临时的、安全的连接,是一条穿过混乱的公用网络的安全、稳定的隧道。VPN是对企业内部网的扩展,它可以帮助远程用户、公司分支机构、商业伙伴及供应商同公司的内部网建立可信的安全连接,并保证数据的安全传输。许多公司使用VPN向公司外部的员工提供企业网络接入。本手册将围绕VPN进行全方位的讲解。

 

“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。

 

虚拟化是数据中心的流行技术,它起源于20世纪60年代。它是把昂贵的计算机资源的利用最大化的方式。典型的服务器的利用率不足40%,虚拟化可以更有效地利用技术资源,并节约固定费用。虚拟化的最大优势是,它允许管理员从中央区域为个人电脑和客户设备提供软件。虚拟化不需要管理员对一般任务进行分别考虑。服务器的关机可以带动多用户的关机。

 

黑客策略和技术一直都在进步。黑客还在继续开发新的攻击工具和黑客方法,来恶意访问系统并攻击你的网络,这样企业在开发和采取恰当的方法防御黑客的攻击就变得非常困难。《黑客攻击技术和策略》的技术指南将介绍黑客的内心想法,并帮助你理解恶意攻击者的动机,也提供了一些黑客攻击具体信息的方式,采用的方法以及企业应该采用的保护敏感数据的方法。这里将会提供大量黑客技术和策路的信息,例如允许黑客获取网络系统或者文件访问的系统特征探测。

 

假如你正在寻找一个漏洞扫描器,你可能已经遇到了大量的非常昂贵的商业解决方案,这些方案都有一长串的性能和优点。不幸的是,如果你和我们之中大部分人的情况一样的话,你一般根本没有运行这些奇特的系统的预算。你可能已经退而求其次,转向考虑使用像SATAN或Saint的免费工具。然而,你可能觉得使用这些工具是一种折衷的办法,因为它们的性能设置不能与商业解决方案相比。这时候你就应该学会使用Nessus! 2005年12月Nessus背后的公司Tenable Network Security Inc.发布了Nessus 3,引进了对该产品的全面检查。在写这篇文章时候的最近版本,Nessus 3.2是在2008年3月发布的。Nessus现在可以在多种平台上使用,包括Windows、各种版本的Linux、FreeBSD、Solaris和Mac OS X。以下是这次Nessus3中的重大变化: 下面将介绍如何使用Nessus工具以及Nessus工具的更新。

查看更多
 
 

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录