'Gestolen muisklik nieuwste webbedreiging'

De opkomst van Twitter brengt, bijna onvermijdelijk, op maat gemaakte cybercriminaliteit met zich mee, stelt Trend Micro.

De clickjacking-aanvallen zijn nog vrij onschuldig, maar Trend Micro waarschuwt voor serieuzere aanvallen. Een recent voorbeeld van clickjacking is het verleiden van gebruikers om op een link in een Twitter-toevoeging te klikken met de tekst Dont Click. Doet de gebruiker dit toch, dan ontstaat een exacte kopie van de toevoeging, maar nu op het profiel van degene die klikt.

Repareren
Twitter kon deze eerste ongevaarlijke grap snel repareren. De tweede en vergelijkbare poging volgde snel. Deze had een kleine aanpassing om de Twitter-reparatie te kunnen omzeilen.

Clickjacking is dus het 'stelen' van muisklikken van gebruikers. Deze cybercrimesoort leek tot voor kort een theoretische bedreiging, maar de aanvallen op Twitter bevestigen dat het echt gebeurt.

Firefox heeft inmiddels een NoScript plug-in die genstalleerd kan worden om clickjacking tegen te gaan. Uiteraard heeft de virusscanner van Trend Micro ook een ingebouwde beveiliging tegen de nieuwe bedreiging.