Foro de elhacker.net

El mensaje "Alguien está hablando mal de ti" ("someone is posting very bad things about you"), seguido de un enlace, se ha convertido un texto muy repetido en los últimos días en las cuentas de los usuarios de Twitter (http://www.20minutos.es/minuteca/twitter/). En realidad, se trata de un eficaz sistema de distribución de software malicioso que infecta a todo aquel que pincha en el link.

El virus se aprovecha de dos factores: la curiosidad del receptor (por saber quién está hablando mal de él y qué está diciendo) y el hecho de que quien envía el mensaje, que además es directo, es una persona conocida, un contacto cuya cuenta ya ha sido infectada. Al abrir el enlace, el receptor se convierte instantáneamente en un nuevo emisor del mensaje malicioso y comienza a reenviarlo de forma automática a sus contactos.

Pero existe un peligro mayor que recibir o enviar el citado mensaje. Al abrir el enlace, una página falsa indica al usuario que la sesión de Twitter ha expirado y que debe conectarse de nuevo introduciendo el nombre de usuario y la contraseña. Se trata de una estratagema similar a la que emplean los estafadores para obtener datos bancarios. Si se introducen los datos, en realidad se le está regalando la cuenta a los ciberdelincuentes.

La primera medida para evitar este problema es sencilla, basta con no pinchar en el enlace, ignorarlo e incluso eliminarlo. Si se ha cometido la imprudencia de abrirlo, tal y como señala RTVE (http://www.rtve.es/noticias/20120522/como-evitar-virus-habla-mal-twitter/530618.shtml), existen dos acciones que hay que llevar a cabo para eliminar la influencia del malware en la cuenta: cambiar la contraseña de Twitter y de cualquier otra red social en la que se use el mismo password y acceder a Configuración / Aplicaciones (https://twitter.com/settings/applications) para comprobar si existe alguna aplicación desconocida instalada y negarle el acceso.

Este tipo de técnicas maliciosas también suelen darse en otras vías de comunicación online como el correo electrónico, Tuenti o Facebook.

Debido a su gran crecimiento durante los últimos años, las redes sociales se han convertido en objetivo constante de los ciberdelincuentes. Hace solo unas semanas, Twitter tuvo que hacer frente a la filtración de más de 55.000 cuentas de usuario (http://www.20minutos.es/noticia/1431803/0/twitter/filtracion/cuentas/) que fueron publicadas en Internet.

FUENTE :http://www.20minutos.es/noticia/1469009/0/twitter/virus/alguien-esta-hablando-mal-de-ti/

¿Cómo se puede programar un malware así?

ya me parecia a mi raro que por el simple hecho de pinchar en un link, ocurra todo eso xD

Debes meter tus datos y demas, seguramente lo unico es un programa en un pc, leyendo constantemente la bbdd de la web y con los datos se mete en la siguiente cuenta de twitter y manda el mensaje.
Supongo que funcionara asi.

Aunque sino me equivoco, invirtiendo el proceso de propagacion podria llegarse a la primera persona que empezo y tal vez localizarian al que realizo el ataque malicioso.

Saludos...