新浪微博众多用户中毒 自动发出垃圾信息
昨晚,新浪微博众多用户中毒,频频自动发出垃圾信息微博,飞快刷屏。新浪微博方表示,用户密码等个人信息不会受影响,并向用户“深表歉意”。
据网友陈先生称,昨晚8点多,他在新浪微博上收到一好友的私信,点开后弹出一个空白页面,微博页面随即崩溃。5分钟后,陈先生发现自己的微博中突然多出十几条微博,都是一些较吸引人的标题,并附带一个链接,点开就会中病毒,并再次发出十几条类似微博,同时他也自动给几位好友发出十几封带有病毒链接的私信。
随后,众多网友表示中了病毒开始刷屏,其中不乏活跃用户。安卓论坛发微博称,该病毒始作俑者是账号为“hellosamy”的用户,该用户在大量传播病毒的同时强制中毒者关注自己,并且无法取消关注,短时间内粉丝数量近4万,目前此账号已被删除。此说法未得到新浪方面证实。
金山网络反病毒专家李铁军表示,通过对蠕虫代码的分析,发生这次用户中毒的原因是新浪微博的第三方软件API接口被人利用。这个漏洞不会泄露用户新浪微博密码,没有必要修改密码,用户不用担心。他指出,这次有毒链接没有发现有钓鱼等情况,可能是黑客给新浪提个醒,并无利用病毒获利的打算。
瑞星相关技术负责人表示,类似攻击将会大量出现,SNS网站将是被攻击的重点。此前,Twitter、myspace以及国内几个著名SNS都曾出现过类似攻击。
新浪微博相关负责人称,晚上8点20分发现恶意链接内容,定位问题后控制了传播,9点问题修复,9点25分恶意数据清理完毕。昨晚9点13分,新浪微博官方表示,用户密码等个人信息不会受影响,并向用户“深表歉意”。