zurück zum Artikel

Ein raffiniert gemachter Wurm breitet sich derzeit im Twitter-Universum aus. Mit der Nachricht "Don't Click" weckt er die Neugier, wer darauf klickt, verbreitet die Nachricht selbst.

Ein raffiniert gemachter Wurm breitet sich derzeit im Twitter-Universum aus. Mit der Nachricht "Don't Click " weckt er die Neugier. Wer auf den TinyURL-Link klickt, gelangt auf eine Seite mit einem Button, der die gleiche Botschaft trägt. Wer versucht den anzuklicken, verbreitet die Nachricht unfreiwillig weiter. Die Seite hat nämlich bereits einen unsichtbaren iFrame unter den Mauscursor geschoben, in dem der Anwender das Absenden des neuen Tweets unter seinem Namen bestätigt. Dazu muss er natürlich angemeldet sein, was aber in diesem Szenario recht wahrscheinlich ist.

Unter anderem einige deutsche Web-2.0-Vorreiter mit großer Anhängerschar, die die Nachricht angeklickt und somit weiterverbreitet haben, sorgten dafür, dass die infektiöse Botschaft auch im deutschsprachigen Twitter-Space lawinenartige Verbreitung findet.

Das empfehlenswerte Firefox-Add-on NoScript [1] warnt übrigens vor einem Click-Jacking-Angriff. Einer ersten Analyse von heise Security zufolge enthält die Web-Seite keine weiteren Schadfunktionen.

Update:
Twitter hat reagiert und blockiert das Click-Jacking [2] nun. (ju [3])

URL dieses Artikels:
https://www.heise.de/-195344

Links in diesem Artikel:
[1] https://addons.mozilla.org/de/firefox/addon/722
[2] http://blog.twitter.com/2009/02/clickjacking-blocked.html
[3] mailto:ju@ct.de

Copyright © 2009 Heise Medien