This article is an automated machine-translation of an article in English. We know the translation isn't perfect, but we hope it's useful for people who don't read English.

كيف تنتشر الدودة نعرفكم بهذه السرعة

Filed Under: Featured, Malware, Social networks, Spam, Vulnerability

نعرفكم دودة على الرغم من أن نعرفكم الآن تطهير الصفحات التي تتأثر دودة اليوم ، وكان قادرا على استكشاف SophosLabs لفترة وجيزة كيفية انتشار العدوى.

يبدو أن الدودة استغل ميزة reblogging نعرفكم، وهذا يعني أن أي شخص تم تسجيل إلى أن نعرفكم ربلوغ تلقائيا آخر المعدية إذا ما زار أحد الصفحات المخالف.

كان كل وظيفة المتضررة بعض الشيفرات الخبيثة جزءا لا يتجزأ من داخلها:

رمز من آخر لنعرفكم الخبيثة

سحب الذي تم ترميزه في الواقع سلسلة قاعدة 64 سكريبت، كانت مخبأة داخل الإطار من التي كانت غير مرئية للعين المجردة، والمحتوى من URL. فك الشفرة مرة واحدة، والقصد من القانون يصبح أكثر وضوحا.

الرموز المستخدمة من قبل دودة نعرفكم

هذا الرمز يفسر لماذا بعض المستخدمين شهد رسالة منبثقة، على ما يبدو من نعرفكم القادمة:

المنبثقة رسالة

إذا لم تقم بتسجيل الدخول إلى نعرفكم عندما زار المتصفح عنوان URL، فإنه ببساطة إعادة توجيه لك إلى صفحة تسجيل الدخول القياسية. ومع ذلك، إذا كان جهاز الكمبيوتر الخاص بك في تسجيل نعرفكم، فإن ذلك سيؤدي في محتوى GNAA يجري reblogged على Tumblr الخاصة بك.

Reblogged post on Tumblr

(وبالمناسبة، سوفوس هو حماية العملاء من خلال الوصول الآن إلى حظر عنوان URL strangled.net)

فإنه لا ينبغي أن يكون ممكنا لشخص ما لإضافة JavaScript الخبيثة في آخر هذه نعرفكم - افتراضنا هو أن المهاجمين تمكنوا من الالتفاف حول الدفاعات نعرفكم من خلال تمويه التعليمات البرمجية الخاصة بهم من خلال ترميز قاعدة 64 وتضمينه في SRC = "البيانات:" العلامة السمة.

بفضل فريزر SophosLabs هوارد الخبراء لمساعدته لهذه المادة.

You might like

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s

About the author

Graham Cluley runs his own award-winning computer security blog, and is a veteran of the anti-virus industry having worked for a number of security companies since the early 1990s. Now an independent security analyst, he regularly makes media appearances and gives computer security presentations. Send Graham an email, subscribe to his updates on Facebook, follow him on Twitter and App.net, and circle him on Google Plus for regular updates.