La piattaforma per il social blogging Tumblr sarebbe stata coinvolta nelle scorse ore da un pesante attacco telematico che avrebbe portato alla compromissione di migliaia di account; nel complesso sarebbero stati ben 86 mila gli utenti iscritti colpiti dall’incursione malevola.
L’attacco sarebbe stato perpetrato attraverso un Worm concepito per sfruttare le funzionalità per il re-blogging messe a disposizione dal servizio; ad impressionare sarebbe in particolare la velocità con la quale si è diffusa l’infezione utilizzando come veicoli i browser e le pagine di Tumblr.
In pratica, il malware dovrebbe aver agito in più fasi: la prima basata sull’infezione del browser, la seconda sulla trasmissione del Worm alle pagine in seguito all’apertura e, l’ultima, sulla tramissione del codice dannoso da un blog all’altro tramite il re-blog.
Il server utilizzato per scatenare l’attacco sarebbe già stato identificato dagli esperti della Sophos, mentre la crew autrice dell’incursione dovrebbe prendere il nome di GNAA; anche se per il momento non si avrebbe notizia di danni rilevanti oltre all’infezione, si consiglia in via cautelativa di modificare la propria password sul servizio.
Aggiungi MRW alle tue fonti preferite su Google!
