Показано с 1 по 1 из 1.

Обнаружен очередной массовый взлом сайтов

  1. #1
    Senior Member Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SDA
    Регистрация
    07.01.2005
    Адрес
    Москва
    Сообщений
    7,168
    Вес репутации
    3162

    Обнаружен очередной массовый взлом сайтов

    ИТ-компания SafeScan сообщила об обнаружении факта массового взлома более 2000 сайтов. Из тысяч легитимных сайтов киберпреступники сделали источники распространения различного вредоносного программного обеспечения. По словам Мери Ландесман, старшего специалиста по безопасности SafeScan, в отличие от предыдущих массовых атак на сайты, проведенных при помощи злонамеренного кода Gumblar, в текущем раунде атак эксплоит для взлома размещался прямо на сервере, который обслуживает конкретный сайт. Любопытно, что в каждом конкретном случае взлома вредоносный файл размещался под уникальным именем, которое в большинстве случаев походило на какой-либо реально существующий файл на веб-сервере. Данный трюк существенно затруднял факт обнаружения взлома. "После взлома на серверах размещался ядовитый коктейль из вредоносных кодов. Мы не исключаем, что злоумышленники продолжат совершенствовать методы атак при помощи Gumblar, для дальнейшего затруднения обнаружения", - говорит Ландесман. По ее словам, ранее Gumblar уже заразил несколько тысяч сайтов, которые после взлома выполняли роль редиректоров на хакерские ресурсы. Теперь злоумышленники начали размещать вредоносные коды прямо на сервере, дабы ускорить процесс заражения компьютеров пользователей. "Большинство взламываемых сайтов - это проекты малого бизнеса, которые не слишком утруждаются обеспечением должной безопасности своих ресурсов", - говорит она. В нынешней версии атаки людям, которым не повезло посетить данные сайты, не видят чего-либо необычного. Однако на заднем фоне при подключении активируется PHP-файл, проверяющий версии Adobe Flash или Adobe Reader на компьютере. Если обнаруживается уязвимая версия данного софта, то программа пытается взломать ее при помощи известных эксплоитов. В дальнейшем взломанный ПК превращается в бекдор.

    http://www.cybersecurity.ru/crypto/80500.html

  2. Реклама
     

Похожие темы

  1. Массовый взлом iTunes
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 05.07.2010, 13:20
  2. Массовый взлом привел к установке вредоносного ПО на тысячи сайтов
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 10.06.2010, 11:06
  3. Очередной взлом сотен блогов WordPress на хостингах целого ряда компаний
    От SDA в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 11.05.2010, 13:50
  4. Обнаружен взлом Vkontakte Optimizer (VKOpt)
    От ALEX(XX) в разделе Новости компьютерной безопасности
    Ответов: 0
    Последнее сообщение: 26.11.2009, 14:38
  5. Обнаружен очередной массовый взлом сайтов
    От wise-wistful в разделе Новости интернет-пространства
    Ответов: 0
    Последнее сообщение: 17.03.2008, 15:08

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00471 seconds with 18 queries