Twitter dient voor botnetbeheer

Gepubliceerd: Vrijdag 14 augustus 2009

Hackers beheren botnets via Twitter. Er worden accounts gebruikt om instructies naar zombie-pc's te sturen.

Anonymous Coward op Vrijdag 14 Augustus 2009 22:31

Ik geloof niet dat dit een Twitter probleem is, maar een Microsoft Windows probleem.

Zelf tweet ik reeds sinds maanden en onder mijn Ubuntu systeem is er nog nooit iets mis gegaan.

Ik denk dat dit artikel FUD van de bovenste plank is.

-7 / 9

GerardK op Vrijdag 14 Augustus 2009 23:03

Volgens mij zijn er twee mogelijkheden; of je hebt het artikel niet gelezen, of je snapt er geen hout van.

Het gaat er om dat de slechteriken zelf Twitter accounts aanmaken en die laten lezen door de PC's in hun botnet. Op die manier kunnen ze commando's geven.

Heeft dus niets te maken met of jij Ubuntu draait of niet.

3 / 5

Anonymous Coward op Zaterdag 15 Augustus 2009 00:11

Ik heb het artikel wel degelijk gelezen en ben tot de conclusie gekomen dat het wederom een Microsoft Windows probleem is. Onder Twittux (de Twitter client die ik gebruik) heb ik hier tot dusver nog geen last van gehad.
Het gaat er om dat de slechteriken zelf Twitter accounts aanmaken en die laten lezen door de PC's in hun botnet. Op die manier kunnen ze commando's geven.
Exact en "de slechteriken" zijn wederom Microsoft Astroturfers, die een hoop misinformatie rondstrooien.
Heeft dus niets te maken met of jij Ubuntu draait of niet.
Het heeft er duidelijk wel degelijk mee te maken. Ik hang niet in een botnet :-p

-6 / 6

GerardK op Zaterdag 15 Augustus 2009 00:24

Het gaat niet om welke Twitter client je gebruikt. Dikke kans dat de mensen die in zo'n botnet zitten zelf nog nooit van Twitter gehoord hebben.

Overigens, als je eens Googled naar de combinatie van Linux en botnets, dan wordt er in 2007 al aangestipt dat er weldegelijk Linux machines participeren in botnets. De kans is ongetwijfeld kleiner, maar niet nihil.

3 / 3

nogffenikplof op Zaterdag 15 Augustus 2009 01:27

Naar mijn weten is het Twitter protocol gebaseerd op RSS en is het dus idd 'mogelijk' om via Twitter controle te krijgen over een (gecompromiteerd/lek) systeem (OS onafhankelijk).
Of daarvoor een Twitter client noodzakelijk is weet ik niet...

PDF: www.cgisecurity...ackingFeeds.pdf

Informatief: www.bitcurrent....its-a-protocol/

Plof...

1 / 1

Anonymous Coward op Zaterdag 15 Augustus 2009 08:35

Ieder kanaal dat anoniem en wereldwijd toegankelijk is, niet gemodereerd wordt en semi-realtime werkt, is geschikt om botnets mee te besturen. Of dat nou Twitter of IRC is, hier kon je op wachten. In zekere zin is Twitter zelfs beter omdat de IRC-poorten op veel netwerken geblokkeerd worden. Poort 80 is wat lastiger dicht te schroeven, en heel veel bedrijven vinden Twitter helaas ook erg hip dus krijg je ook tegenstand als je alleen twitter.com blokkeert.