📅 2015/09/21 | ✏️ Firefly

TwitterスパムDM拡散連携アプリ「Api Date 09-21-2015 jlid 2」 2015年9月

TwitterスパムDM拡散連携アプリ「Api Date 09-21-2015 jlid 2」 2015年9月

不正な連携アプリ経由でのTwitterアカウント乗っ取りで、スパムDMをバラ撒く被害が2015年9月21日に流行してるみたいで。

アプリケーションを承認
連携アプリにTwitterアカウントを使ってログインできます。
Api Date 09-21-2015 jlid 2
google.com

このアプリケーションは次のことができます。
・タイムラインのツイートを見る。
・フォローしている人を見る、新しくフォローする
・プロフィールを更新する。
・ツイートする
・ダイレクトメッセージを見る。

設定画面のアプリケーションタブからアプリの連携はいつでも解除できます。

■ サードパーティーアプリケーションと連携する/取り消す | Twitterヘルプセンター
https://support.twitter.com/articles/252401

URLアドレスの流れ…

http //goo[.]gl/×××
　↓
http //peacebuzz[.]cf/peacebuzz/index.php?r=aplikasi/buzzSpamRunning/run&id=3&t=17&i=x
　↓
https //api.twitter[.]com/oauth/authenticate?oauth_token=lNej7wAAAAAAhquPAAABT-97nFM

・

タグ：: #Twitter

📅 2015/09/19 | ✏️ Firefly

HTML/Framer JS/Redirとは? ｾｷｭﾘﾃｨｿﾌﾄAVGｳｲﾙｽ検出名の紹介

HTML/Framer JS/Redirとは? ｾｷｭﾘﾃｨｿﾌﾄAVGｳｲﾙｽ検出名の紹介

このウイルス検出名は、不正なJavaScriptコードや<iframe>タグを含んでるファイルです。

＜オランダ（チェコ）のセキュリティソフト AVG 使ってる？

HTML/Framer（エイチティーエムエル・フレーマー）

JS/Redir （ジェイエス・リダイレ？）

通常はブラウザのキャッシュデータ（一時ファイル）に存在する

HTMLファイル、PHPファイル（拡張子 *.html *.htm *.php など）
JavaScriptファイル（拡張子 *.js）

を脅威としてウイルス判定するはずで、つまりはブラウザでネットサーフィンしてる時に自然と取り込まることになります。

この HTML/Framer ウイルスや JS/Redir ウイルスは、ハッキング被害を受けてる一般サイトやブログを訪問した時や、侵害された広告配信サーバーが読み込まれた時に検出されることもあるのです。

Yahoo!知恵袋でも↓お話が投稿されてました。

■ 自作したホームページがhtml/Framerというウィルスに感染してしまいました。
このHPにアクセスした時、PC内のセキュリティソフトが反応しまして、気が付きました。FTPでログインして確認しますと、最近更新していな物も含めて全てのHTMLファイルが更新されていました。
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q1236606872

「怪しいサイト」に限らず、悪意のある第三者によってサイトがハッキングされるのは世界中で日常的に起こってます。