Russische Hacker erteilen Befehle �ber Britney Spears' Instagram

Adresse von Kontrollserver wurde in Nutzerkommentar zu Foto des Popstars versteckt

Eine neue Malware absolviert momentan vermutlich einen Testlauf: Es handelt sich um eine Firefox-Extension, die sich als "HTML5 Encoding" ausgibt. Das Schadprogramm nutzt eine Lücke in JavaScript und dokumentiert die Aktivitäten von Zielcomputern. Bislang kam sie allerdings erst 17 Mal zum Einsatz. Das wissen die Eset-Forscher, da der Trojaner über eine via Bit.ly-gekürzte Adresse Befehle erhält. Diese wurde in einem Kommentar zu einem Foto auf Britney Spears offiziellem Instagram-Account entdeckt.

Zitat:

"#2hot make loved to her, uupps #Hot #X"

... kommentierte Nutzer asmith2155 das laszive Foto des Popsternchens.

Foto: Eset/Instagram/Britney Spear

Tatsächlich lässt sich diese Zeichenfolge in eine Bit.ly-URL umwandeln, indem jeweils der Buchstabe nach einem bestimmten Hash benutzt wird.

smith2155< 200d >#2hot ma< 200d >ke lovei< 200d >d to < 200d >her, < 200d >uupss < 200d >#Hot < 200d >#X

... rauskommt ...

http://bit.ly/2kdhuHX

Dabei handelt es sich um das Unicode-Zeichen \200d, das eigentlich benutzt wird, um Abstand zwischen zwei Emojis zu bewahren. Dieses Zeichen wird - in der normalen Ansicht nicht bemerkbar - im Kommentar auf Instagram benutzt. Kombiniert man jeweils den ersten Buchstaben, der nach dem Hash vorkommt, erhält man die Bit.ly-Adresse.

Mehr dazu findest Du auf derstandard.at

Autor schreiben

Kurze URL:

Currently 4.33/5
1
2
3
4
5

Bewertung: 4.3/5 (3 Stimmen)

Weitere News:

Adobe zeigt KI-Upscaling f�r Videos ohne Geflacker
Deutsches Bundeskartellamt darf Amazon nun noch sch�rfer kontrollieren
USA steht kurz vor Gesetz zum Tiktok-Verbot
Cloudnordic geht durch Hackerangriff pleite
Steam �ndert Refund-Regeln f�r Early-Access-Spiele
Sammelklage in Deutschland gegen Dazn eingereicht
Tesla Model 3 Performance f�hrt 262 km/h
Smart zeigt mit dem Concept #5 erstes 800-Volt-Modell
WizardLM 2: Microsoft muss unsichere KI zur�ckziehen
AVM best�tigt "gute Einigung" mit Huawei zu Patenten

Einen Kommentar schreiben

Kommentare

(0)

Bitte bleibe sachlich und fair in deinen �u�erungen. Sollte dein Kommentar nicht sofort erscheinen, ist er in der Warteschlange gelandet und wird meist zeitnah freigeschaltet.

Kommentare:

Leider hast du das Java-Plugin deaktiviert...
Die Kommentarfunktion brauch das Java Plugin aber...

Du kannst aber gerne �ber das Forum Newskommentare schreiben...

Du hast bereits f�r diesen Kommentar angestimmt...

;-)

Top