Facebookの脆弱性を利用する、自動複製リンクによるスパムワームを確認（エフセキュア）
エフセキュア株式会社は9月7日、Facebookを介して感染を拡大する新しいスパムワームを確認したと同社ブログ「エフセキュアブログ」で発表した。これまで典型的なFacebookスパムは、拡散するのに若干のソーシャルエンジニアリングを使用する必要があったが、頭の良いスパ
製品・サービス・業界動向
業界動向
今回のケースでは、アプリケーションスパムリンクのいずれかをクリックするだけで、ユーザのWallにアプリケーションを「シェア」することを可能にしている。これらは「via Mobile Web（Mobile Webを介して）」投稿されており、一般的なバグが利用されていることを示唆している。あるいは、おそらくスパマーがメインサイトよりも一般的により反応がはやいという理由で、m.facebookを介して投稿していると同社では分析している。ただし、同社がテストを行ったリンクはすべて「not found」となっており、Facebookが同ワームの進行を止めたようだとしている。
http://blog.f-secure.jp/archives/50442715.html
《ScanNetSecurity》
