Twitter でアカウント乗っ取り型スパムが発生

先日、僕のところにもリプライが飛んできたレイバンのサングラスの宣伝スパムですが、どうやらアカウント乗っ取り型のスパムだったようです。「購入するを歓迎する」とか日本語がちょっとおかしいのでスパムというのはすぐにわかったのですが、クライアントが Twitter Web Client となっていたので API 連携でもなさそうということで、スパムの送信経路がちょっと気になっていたんですが、不正ログインだったというのはちょっと驚きです。

Twitter乗っ取りでスパム送信相次ぐ　リスト型攻撃か　偽ブランド販売サイトに誘導？ - ITmedia ニュース

これらのツイートはアカウントの持ち主が意図したものではなく、スパム業者がアカウントを乗っ取って投稿しているようだ。Twitterでは不正な連携アプリによるスパムツイートが流行することが多いが、今回のケースは異なり、他社などから流出したパスワードリストを悪用し、多数のアカウントに不正ログインするリスト型攻撃によるものとみられる。