Twitter受蠕蟲攻擊　17歲少年坦承犯案

微型部落格網站Twitter於上周末開始出現蠕蟲散布，打造另一個StalkDaily.com微型部落格的17歲青少年Mikeyy Mooney向媒體坦承是他幹的好事。

Mooney說他利用Twitter網站上的跨站漏洞設計了蠕蟲，之後建立了許多新帳號，透過這些新帳號的使用者資料夾帶蠕蟲，在利用新帳號去跟隨他人之後，自會吸引這些使用者點閱他的資料內容，進而感染使用者，受感染的使用者會自動在Twitter上刊出垃圾訊息，推廣StalkDaily.com網站。

Twitter共同創辦人Biz Stone周日於部落格中說明，從周六凌晨兩點發現有四個新建立的帳號開始散布蠕蟲，當時該蠕蟲感染了90個使用者帳號，他們解決了這些帳號問題後，下午再發現第二波蠕蟲攻擊，這次有100個帳號受到感染，他們找到這些受感染的帳號並刪除可能協助散布的惡意內容，周日早上，再出現第三波攻擊。他們總計找到並刪除1萬筆可能協助散布該蠕蟲的Twitter文章。

由於該蠕蟲的用意在於協助推廣StalkDaily，因此很自然地各界矛頭就鎖定StalkDaily的創辦人，起初Mooney否認與該蠕蟲有關，之後才承認。

BNO News指出收到Mooney的聲明，透露他自己就是製造該蠕蟲的元凶，只是為了排解煩悶，並道出他經常尋找各種網站的漏洞，並嘗試不造成太大的傷害，這樣一來除了可讓網站開發人員了解該站的問題所在，也可以行銷他自己或網站。

StalkDaily是一個類似Twitter的微型部落格網站，並提供使用者上傳照片及影片，不過目前該網站已無法連上。

Stone指出，這次的蠕蟲攻擊並沒有任何諸如密碼或電話號碼的使用者個人資料外洩，而該蠕蟲很像先前曾於MySpace上出現的Samy蠕蟲。Samy蠕蟲的作者是年僅19歲的Samy Kamkar，他透過MySpace的漏洞在幾小時內於好友列表中加入了100萬好友，並在這些使用者的檔案資料中加註「Samy是我的英雄」以自我行銷。

Stone並警告，MySpace最後向Samy Kamkar提告，而且法官也判了刑責，強調Twitter會認真看待該站的安全問題。（編譯/陳曉莉）