首例微博短鏈病毒肆虐 金山專家兩點建議防范
3月7日,微博平臺Twitter近日出現了首例短鏈接病毒,目前正以每分鐘發送159條消息的速度迅速蔓延。有安全專家分析稱,微博短鏈接可用于傳播惡意網址,其中隱含安全風險,網民須有所警惕。目前,金山毒霸云安全平臺已可對該惡意網址全面攔截。
據國外媒體報道,一種名為“微博圍觀者”(Tweet Viewer)的病毒正在微型博客Twitter上肆虐,該病毒以“幫助用戶查看哪些好友訪問了自己的Twitter信息”為由,發出垃圾信息,主要利用了用戶的好奇心理,點擊鏈接后,會要求用戶提供Twitter授權,然后該病毒利用授權向其他用戶傳播同樣的信息。
國內權威互聯網安全廠商金山網絡安全專家李鐵軍分析稱,“微博圍觀者”暫時沒有很大的破壞性,主要是惡作劇性質,但已經給很多用戶帶來困擾。
專家提醒網民盡量不要點擊任何http://bit.ly/tweetviewer鏈接。據了解,知名的短網址服務提供商bit.ly也已經阻止了該鏈接。
盡管這場利用微博短鏈接安全機制引發的病毒風波似乎已經平息
,但在業內引發的安全關注卻才剛剛開始。一位業內人士說,短鏈接是一種用來縮短網址鏈接的服務,多用于微博、短信、通知等對于字數有較高要求的地方,目前在國內外運用得都已非常普遍。因此,如果短鏈接沒有進行安全掃描,則給網民帶來的隱患非常大。
國內的微博平臺現在發展也非常迅猛。影響力***的新浪微博和騰訊微博近日都相繼宣布,其注冊用戶數量已超過1億。微博正快速地在國內網民中普及,由微博鏈接出去的流量也高速增加,其中的安全問題不容忽視。
李鐵軍表示,微博上傳播的惡意鏈接通常是針對SNS網站的跨站漏洞,微博客運營方會非常重視此類安全風險。
李鐵軍提醒網民,陌生人在微博上發的消息鏈接不要輕易點擊,安裝專業的能對鏈接進行云查殺的安全軟件。據其稱,金山毒霸的云安全平臺目前也已收錄了該病毒鏈接,通過網址云鑒定可以識別危險鏈接,防止網民受害。