17. březen, 2014 | Blog

@justinbieber hack

Stále se pravidelně setkávám s názorem, že malware tvoří přímo antivirové společnosti. Samozřejmě to není pravda a důvody proč škodlivý kód vzniká, jsou různé. Jedním z nich je určitě popularita platformy (např. Windows) či osobnosti (tzv. celebrity). Vztah mezi popularitou "čehokoli" a vznikem škodlivého kódu je téměř přímo úměrný. Pěkně si to můžeme ukázat na hacknutí twitter účtu Justina Biebera, ke kterému došlo minulý týden.

Ať už si o Justinovi myslíte cokoli, pravdou je, že má desítky miliónu fanoušků po celém světě. Aktuálně na Twitteru  okolo 50 miliónu, což je úctyhodné číslo. A jelikož jsou jeho fans velmi aktivní a rádi „retweetnou“ téměř cokoli, co jejich idol napíše, jde o zajímavou příležitost, jak rychle mezi lidi rozšířit podvodné phishing stránky nebo přímo škodlivý kód. A to je důvod, proč jsou mediálně populární osobnosti pro kyber mafii tak zajímavé.

O víkendu mohli JB fanoušci na Twitteru uvidět zprávu, která v podstatě nedávala vůbec smysl. Možná obyvatelům Indonésie, protože slovo Cemberut je původně z indonéštiny a znamená mrzutý či nevrlý.


welivesecurity.com

Odkaz se samozřejmě šířil rychlostí světla, a fanoušci se většinou ani nepodívali, co se vlastně skrývá za odkazem. Ten vedl na Googleplay a aplikaci Shooting Star Pro (nepodařilo se mi zjistit, zda šlo přímo o škodlivou aplikaci nebo šlo pachatelům jenom o zviditelnění). Během minut se tweet zobrazil miliónům followerům po celém světě. A o to tvůrcům malwaru primárně jde. Co nejrychleji rozšířit nový kousek škodlivého kódu. Nezáleží na tom jak, vždy využijí té nejjednodušší cesty. Do doby než na něj zareagují antivirové programy, vydělává malware peníze. Sám Bieber se ale k "hacknutí" postavil dobře a rychle měl svůj twitter účet znovu pod kontrolou a promazal škodlivé odkazy.

Pro nás obyčejné smrtelníky je případ poučný hlavně v tom, že bychom rozhodně neměli klikat na všechno, co na internetu či profilech známých osobností najdeme a také to, že dobré heslo se vyplatí mít i na „nedůležitých“ účtech jako je Facebook nebo Twitter.

Martin Skýpala
Technical Marketing Specialist