Ingen er «imune» mot den siste Twitter ormen – eller ikke alle leser informasjonen fra Twitter. Selv Jens Stoltenberg (@jensstoltenberg) har fått smake StalkerDaily/Mikeyy ormen. For kun kort tid siden kom statsministeren med følgende Tweet;

Og i skrivende stund bekrefter Twitter at ormen er på ny jakt etter intetanende Twitter brukere;

Så til alle dere som får merkelige statusoppdateringer som dere ikke har laget selv… Les denne posten!

Og til dere som enda ikke har «fått» ormen, ikke besøk @jensstoltenberg – deter en relativ stor sjanse at dere også får denne ormen…

17 år gamle Mikeyy Mooney har i en mail til BNOnews erkjent at det var han som var bak ormen som spredde seg via Twitter i løpet av lørdagen. I mailen beskriver han i detalj hvordan han laget ormen som som kapret brukeres Twitter profiler og status oppdateringer.

Ifølge 17 åringen ble ikke passordene endret eller kopiert, da disse er krypterte. Gutten laget siden og scriptet fordi han kjedet seg og hadde et ønske om å kopiere Twitter for å tjene penger. StalkDaily skulle være lik Twitter, men med flere funksjonaliteter som opplasting av video og bilder.

Twitter har nå ryddet opp etter ormen, men de (Twitter) får en del kritikk for å ha brukt for lang tid på informere sine brukere om ormen og problemene denne medførte.

Twitter informerer om StalkDaily ormen

Twitter er igjen utsatt for en orm, eller retter et javascript med mindre gode hensikter. Flere har klart å hente ut scriptet fra den mye omtalte siden (www.StalkDaily.com), og kildekoden viser at scriptet benytter cookie informajon som inneholder ditt Twitter brukernavn og passord. Ved hjelp av dette twittrer scriptet på dine vegne en av følgende tweets;

• randomUpdate[0]=»Dude, www.StalkDaily.com is awesome. What’s the fuss?»;
• randomUpdate[1]=»Join www.StalkDaily.com everyone!»;
• randomUpdate[2]=»Woooo, www.StalkDaily.com »;
• randomUpdate[3]=»Virus!? What? www.StalkDaily.com is legit!»;
• randomUpdate[4]=»Wow…www.StalkDaily.com»;

Om StalkDaily er en del av «opplegget» er foreløpig ukjent. Selve scriptet kjøres fra et annet domene, et underdomene av uuuq.com. Dette domenet ble opprettet i 2004, og er registrert hos GoDaddy. Domener som blir opprettet kun for å drive med spredning av virus/ormer og andre uhumskheter er gjerne bare noen dager gammel, og forsvinner like fort som de dukker opp. Derfor er det nærliggende å tro at det er minst en domene eier som er blitt utnyttet av noen med mindre mengder rent mel i posen…

Flere på nettet oppfordrer til å slå av javascript i nettleseren for å unngå slike script i framtiden, men dette er ikke noe som vil løse problemet på lang sikt. Vær heller varsom med hvilke sider du besøker, også når lenken kommer på Twitter eller FaceBook. Med den utbredelsen som disse har er det nå (minst) like viktig å utvise forsiktighet med hva du klikker på av lenker. På lik linje med den varsomheten du utviser overfor de lenker du mottar på mail. En gylden regel er hvis du mottar en lenke på Twitter eller FaceBook er å spørre avsender hvorfor du skal klikke på den lenken!

Hvis du har blitt utsatt for StalkDaily ormen, så bør gjøre følgende:

• 1) Slett alle coockies og lagrede (cached) data fra nettleseren(e) din(e)
• 2) Sjekk og eventuelt slett alle lenker som har lagt seg til på (Twitter)profilsiden din
• 3) Endre passord
• 4) Logg ut av alle Twitter relaterte sider og/eller tredjeparts applikasjoner (som bruker Twitters API)

Hvis du ikke får endret passordet ditt, så må du ta kontakt med Twitter for at de skal endre det for deg!

Blir dette siste gangen vi ser slike ting på Twitter? Neppe! Derfor er det vikitg at utviser forsiktighet ved klikking på lenker du ikke kjenner!

Dagen i dag, 1 april, er dagen for spøk og morro. Men 1 april 2009 er ikke bare spøk og morro. Iallfall ikke hvis du har en PC med Windows på. 1 april er dagen ormen Conficker slår til på nærmere 10 millioner datamaskiner verden over. Hva som skjer er det ingen som vet med sikkerhet, men det man har funnet ut er at Conficker «ringer hjem» for å oppdatere seg selv. Conficker vil på denne måten utgjøre et relativt stort botnet , som gjør at din maskin kan f.eks starte med utsending av store mengder spam mail.

Hvis maskinen din er smittet med denne ormen vil denne blokkere antivirus programmer og Windows Update tjenesten slik at disse ikke får fungert slik de skal. Men alt håp er ikke ute. Du trenger en maskin som ikke er infisert med ormen, slik at du får lastet ned et av følgene verktøy:

* Windows Malicious Software Tool
* F-Secure Easy Clean F-secure

Du kan også prøve en Online virus scan fra Panada Software. Denne krever ikke at noe lastes ned til din maskin, For å scanne maskinen din, så klikker du her.

Så alt håp er ikke ute, men som alltid er det viktig at du heller er føre var. Husk alltid å ha oppdatert antivirus programvare på din maskin. Det er ingen hjelp i å ha antivirus programvare hvis du ikke oppdater den!

Et annet alternativ du kan vurdere er muligheten til å bytte operativsystem til noe annet enn Windows. Dette er selvsagt ikke for alle brukernivåre, da det å bytte operativsystem kan medføre noen utfordringer. Men er du middels data kyndig burde det ikke by på de største problemer å gå over til en GNU/Linux distribusjon. Du kan finne en oversikt over de forskjellige distribusjoner hos Distrowatch. En av de mest populære for både førstegangsbrukere og de mer erfarne er Ubuntu Linux.