(como bit.ly e tinyurl) para fazer caber URLs compridas em pequenos espacos. Eles tambem fazem um otimo trabalho de esconder o link original; desta forma, as vitimas nao serao capazes de perceber que estao clicando em um programa instalador de malware e nao num video da CNN. Esses links encurtados sao muito faceis de usar e estao por toda parte. Muitos dos programas para Twitter encurtam os enderecos automaticamente. E as pessoas estao acostumadas a ve-los.6::Botnets. No fim de 2009, pesquisadores de seguranca descobriram que contas desprotegidas do Twitter estavam sendo utilizadas como um canal de comando e controle para algumas botnets (redes de PCs vulneraveis, comandadas remotamente). O canal padrao de comando e controle e o IRC (rede de bate-papo), mas alguns cibercriminosos decidiram explorar outras aplicacoes como o compartilhamento de arquivos P2P, no caso do Storm e agora, engenhosamente, o Twitter. O microblog tem fechado tais contas; mas, dada a facilidade de acesso das maquinas infectadas ao Twitter, a situacao tera continuidade. Assim, o Twitter tambem se torna adepto das brigas de gato e rato...7::Ameacas persistentes avancadas. Um dos elementos-chave das ameacas persistentes avancadas (APT, na sigla em ingles) e a obtencao de dados sigilosos de pessoas de interesse (exemplos: executivos, diretores, ricacos), para o que as redes sociais sao um verdadeiro tesouro de informacoes. Quem usa APTs emprega as informacoes obtidas para seguir adiante com mais ameacas aplicando mais ferramentas de inteligencia (como malwares e Trojans) e, com isso, ganhando acesso a sistemas importantes. Assim, apesar de nao estarem diretamente ligadas as APTs, as redes sociais sao uma fonte de dados. Menos exotico, mas nao menos importante para individuos, e o fato de que informacoes sobre sua vida e suas atividades servem de municao para o ataque de cibercriminosos.8::Cross-Site Request Forgery (CSRF). Embora nao sejam um tipo especifico de ameaca e mais uma tecnica usada para espalhar um sofisticado verme de rede social -, os ataques CSRF exploram a confianca que uma aplicacao de rede social tem quando funciona sob o navegador de um usuario ja conectado a rede. Durante o tempo em que essa aplicacao nao verificar novamente a autorizacao que lhe foi concedida, sera facil para um ataque infiltrar-se no canal de conexao do usuario, enviando conteudos maliciosos que, clicados por outros, fariam mais vitimas, que por sua vez ajudariam a espalha-lo.9::Impostura (passar por alguem que voce nao e). Varias contas de redes sociais, criadas por pessoas de destaque e seguidas por milhares de pessoas, tem sido invadidas (o caso mais recente e o de um punhado de politicos britanicos). Mesmo sem invadir contas, diversos impostores tem conquistado centenas e milhares de seguidores no Twitter, so para depois constranger as pessoas que fingem ser (exemplos: CNN, Jonathan Ive, Steve Wozniak, Dalai Lama), ou fazer coisas piores. O Twitter disse que a partir de agora vai bloquear esses farsantes que tentam manchar o nome de suas vitimas, mas sob sua decisao. Ja ficou comprovado que a maioria dos impersonators nao distribui malware, porem algumas contas ja fizeram isso (como a do Guy Kawasaki).10::Excesso de confianca. O ponto em