Разработчики из американского подразделения "Лаборатории Касперского" создали утилиту Krab Krawler, предназначенную для отлавливания вредоносных ссылок, публикующихся на "Твиттере".
По словам руководителя разработки Костина Раю (Costin Raiu), пользователи Twitter весьма активно обмениваются ссылками: их содержат более четверти микросообщений. Многие из них ведут на сайты, распространяющие троянов или спам. Каждый день появляется от 100 до 1000 уникальных вредоносных ссылок, и Krab Krawler призван распознать их в общей массе. Общее же количество уникальных ссылок, публикующихся твиттерчанами ежедневно, достигает полумиллиона.
Администрация Twitter в последние месяцы предпринимает определённые шаги по укреплению киберзащиты, но эти меры не всегда оказываются действенными. Основную проблему представляют сервисы коротких ссылок, актуальные для микроблоггинга.
По умолчанию ссылки в "Твиттере" с недавних пор укорачиваются при помощи сервиса Bit.ly, который умеет блокировать доступ к вредоносным сайтам при помощи Google Safe Browsing API. Однако защита совершенно не распространяется на другие укорачиватели ссылок, коих имеется весьма внушительное количество. Это предоставляет злоумышленникам возможность регулярно организовывать новые атаки на пользователей Twitter.
В "Лаборатории Касперского" рассчитывают, что их "Краб" поможет твиттерчанам, а в ближайшем будущем — и пользователям других социальных сетей, справиться с этими проблемами. Впрочем, слабые места есть и у этого инструмента: на то, чтобы распознать и добавить в базу данных новую вредоносную ссылку, может уйти от 2 до 10 часов. За это время успеет пострадать не один наивный юзер.
Между тем, в "Живом журнале" продолжают бороться со спамом в комментариях по старинке. Последнее нововведение позволяет авторам сообщений скрывать (от всех прочих, но не от себя) комментарии со ссылками, которые оставляют пользователи, не являющиеся его "френдами".
Источник: Вебпланета
|