6月28日晚，遭遇到首次跨站攻击(CSRF)侵袭，用户中招后会自动向自己的粉丝发送含毒私信和微博，有人点击后会再次中毒，形成恶性循环。据安全专家分析，这主要是因为的广场页面有几个链接对输入参数过滤不严导致的反射性XSS。

　　微博用户中毒之后，会自动发送一条诱惑性的含毒微博，比如：“肉蒲团种子，http:#####”;加一个作者设定的ID为关注对象;同时向自己所有的粉丝发送诱惑性私信，以此来进一步传播。

　　瑞星正在紧急升级恶意黑名单，把发动攻击的域名2kt.cn加入黑名单进行封杀，以此阻止蠕虫的进一步侵袭。至发稿时为止，在新浪微博搜索，约有数十万条相关结果。瑞星在新浪微博的官方账号也接收到了含毒私信，可见此次攻击涉及范围之广。

　　(瑞星官方微博收到的含毒私信)

　　瑞星安全专家介绍说，此次蠕虫攻击的危害，仅限于滥发含毒私信和链接，未能实现窃取微博帐号、窃取用户信息等功能，用户可以不必过于恐慌。此前，国内多家著名网站、博客网站都曾遭到类似攻击，只不过未形成如此大的传播范围。

　　瑞星安全专家表示，随着用户的活动逐渐转移到云端，类似新浪微博蠕虫这样的攻击将会大量出现，SNS网站将是被攻击的重点。