Russische Hacker erteilen Befehle über Britney Spears' Instagram

07. Juni 2017, 11:27 |  0 Kommentare

Adresse von Kontrollserver wurde in Nutzerkommentar zu Foto des Popstars versteckt

Eine neue Malware absolviert momentan vermutlich einen Testlauf: Es handelt sich um eine Firefox-Extension, die sich als "HTML5 Encoding" ausgibt. Das Schadprogramm nutzt eine Lücke in JavaScript und dokumentiert die Aktivitäten von Zielcomputern. Bislang kam sie allerdings erst 17 Mal zum Einsatz. Das wissen die Eset-Forscher, da der Trojaner über eine via Bit.ly-gekürzte Adresse Befehle erhält. Diese wurde in einem Kommentar zu einem Foto auf Britney Spears offiziellem Instagram-Account entdeckt.


Zitat:
"#2hot make loved to her, uupps #Hot #X"


... kommentierte Nutzer asmith2155 das laszive Foto des Popsternchens.


Foto: Eset/Instagram/Britney Spear

Tatsächlich lässt sich diese Zeichenfolge in eine Bit.ly-URL umwandeln, indem jeweils der Buchstabe nach einem bestimmten Hash benutzt wird.

smith2155< 200d >#2hot ma< 200d >ke lovei< 200d >d to < 200d >her, < 200d >uupss < 200d >#Hot < 200d >#X

... rauskommt ...

http://bit.ly/2kdhuHX

Dabei handelt es sich um das Unicode-Zeichen \200d, das eigentlich benutzt wird, um Abstand zwischen zwei Emojis zu bewahren. Dieses Zeichen wird - in der normalen Ansicht nicht bemerkbar - im Kommentar auf Instagram benutzt. Kombiniert man jeweils den ersten Buchstaben, der nach dem Hash vorkommt, erhält man die Bit.ly-Adresse.

Mehr dazu findest Du auf derstandard.at


Autor schreiben




Kurze URL:


Bewertung: 4.0/5 (3 Stimmen)


Das könnte Dich auch interessieren:


Ähnliche News:
Linus Torvalds wirft russische Entwickler aus Kernel-Team
Ukraine entdeckt Starlink auf russischer Shahed-Drohne
Hunderte russische Forscher am Cern von Ausschluss bedroht
Russische Staatsmedien auf Facebook, Instagram und WhatsApp gesperrt
Russischer Pilot wird abgeschossen, filmt dabei mit Handy
Pro-russische Hacker wegen Cyberangriffen in Spanien festgenommen
404-Fehler mit Schweinekopf auf russischen Webseiten
Russische Zentralbank ermutigt zum Einsatz von Kryptowährungen
Teamviewer führt Cyberangriff auf russische Hacker zurück
Malware meidet Infektion russischer Systeme


Weitere News:
Apple Silicon: Innovationen liefern, sobald sie verfügbar sind
Mercedes-Benz MMA : Neue Elektroplattform lädt mit bis zu 320 kW
Wie sieht es wirklich mit dem Ökologischen Fingerabdruck von E-Autos aus?
Weltgrößte schwimmende Solarfarm geht in China ans Netz
Größter Batteriehersteller der Welt ist überzeugt: "Tesla wird scheitern"
Endlich: Google bekommt Wegwerf-Mailadressen
Laserstrahl kann Schatten werfen
Haltlose Vorwürfe gegen Musk, er habe mit Starlink die US-Wahl manipuliert
Musk sucht Bewerber für mühsame Arbeit
Google-KI: Gemini sagt Nutzer, er solle "bitte sterben"


Einen Kommentar schreiben

Du willst nicht als "Gast" schreiben? Logg Dich Hier ein.

Code:

Code neuladen

Kommentare
(0)

Bitte bleibe sachlich und fair in deinen Äußerungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.



Kommentare:

Du hast bereits für diesen Kommentar abgestimmt...

;-)


© by Ress Design Group, 2001 - 2024

Top