Instagramの有名人アカウントのコメント経由でボットネットを指揮統制するという恐るべき仕組み - GIGAZINE

Firefox拡張機能HTML5 Encoding」はbit.lyによる短縮URL経由でC&Cサーバーにアクセスするのですが、URLはどこにも記されていません。それではどうやってC&Cサーバーのドメインを取得するのかというと、特定のInstagramの投稿に寄せられたコメントを利用するそうです。その一つとして利用されたのがブリトニー・スピアーズの公式Instagramアカウントです」。オリジナルはESETのblog。Turlaと聞くだけで要チェックです。 過去にもSNSや画像内のステガノグラフィを使った複合技は知っていたので、大きな驚きはなかったけど、ブリトニー・スピアーズの公式Instagramって所が凄いかも。写真に反応した6500コメント内に存在しているキーな訳で、規模を考えると凄すぎ。