Siguen los usuarios de la Red Social Twitter siendo objetivo de un ataque que trataba de obtener sus datos de conexión y contraseña, esta información que se usaría para enviar spam a sus contactos.

Los usuarios de Twitter han sido, una vez más, el objetivo de un gusano que intentaba hacerse con sus datos de conexión para, posteriormente, enviar spam a su lista de contactos.

El culpable es una página web denominada TwitterCut. Algunos usuarios de Twitter han empezado a recibir un mensajes que parecían ser de uno de sus amigos e incluía un link a esta web. Esta web es muy parecida a la de inicio de Twitter.

Si una persona digitaba todos sus detalles de conexión, TwitterCut mandaría un mismo mensaje a todos los contactos de la víctima. No se instala ningún tipo de malware en los equipos de los usuarios, pero que este parece un ataque de phishing pero con características de gusano.

Aunque esta página web todavía está activa, ya se ha enviado una solicitud a todos los fabricantes de seguridad para que lo incluyan en sus “listas negras” como posible página dañina.

Aunque la Red Social de Twitter escanea las direcciones URL para asegurarse de que no son dañinas, lo cierto es que la mayoría de las que se publican se hacen de manera abreviada, utilizando servicios como TinyURL con el fin de no superar los 140 caracteres que, como máximo, se pueden tener en cada post de Twitter.