Сайты российских СМИ подверглись хакерской атаке

AlexZir · 08.11.2012, 20:59

Цитата:

В четверг «Лаборатория Касперского» зафиксировала массовую атаку хакеров на ряд российских СМИ: «Интерфакс», «Вести», «Газета.ру», «Взгляд», «Ура.ру». Эксперты назвали это событие уникальным, поскольку в ходе атак злоумышленники использовали так называемый «бестелесный» вирус, способный функционировать, не создавая файлы в зараженной системе. «Мы зафиксировали несколько вариантов заражения сайтов. Первый - через рекламные системы, когда вместе с рекламным баннером распространяется вредоносный код. Второй — злоумышленники получили доступ непосредственно к сайту или к новостному модулю, что позволило им добавить свой код», – рассказал «Полит.ру» эксперт «Лаборатории Касперского» Вячеслав Закоржевский. По его словам, через зараженные интернет-сайты злоумышленники могли получить доступ и к компьютерам пользователей, которые туда заходили. «В данном случае при переходе пользователя на зараженный сайт, на его компьютер загружался бот Lurk. В нашем исследовании Lurk подгружал модуль, ворующий пароли от FTP-серверов. С помощью такого «зловреда» злоумышленники могут получить доступ к другим сайтам, что даст им возможность заразить и их тоже», – пояснил Закоржевский. Известно также, что вирус «работает» со всеми популярными браузерами. Для распространения вредоносного кода хакеры использовали тизерную сеть, включающую в себя ряд известных новостных порталов. Подробнее...

Говорят, адблок не помогает, троян в любом случае грузится

Так что осторожнее с сайтами, где реклама и анонсы новостей в баннерах выводится.

В настоящее время владельцы СМИ клятвенно заверили, что угроза заражения устранена, однако никто не гарантирует, что не будет заражена другая баннерная сеть, реклама с которых выводится практически повсеместно.

Ваня · 08.11.2012, 21:32

Уж не Хакерская группа GhostShell ли?

AlexZir · 08.11.2012, 21:41

Да какая, в принципе, разница кто атаковал-то? В статье написано, что этот способ заражения уже использовали весной для кражи персональных данных и паролей к ftp, так что будьте особо бдительны при сохранении паролей. Желательно всю подозрительную активность пресекать на корню.

Ваня · 08.11.2012, 21:45

Сидеть только на Технарях!

08.11.2012, 21:32	#2 (permalink)
Ваня Почётный Шарлотан Регистрация: 27.08.2010 Адрес: Культурная столица России Сообщений: 9,152 Записей в дневнике: 45 Сказал(а) спасибо: 612 Поблагодарили 751 раз(а) в 114 сообщениях Репутация: 105004	Уж не Хакерская группа GhostShell ли? __________________ Хотел как лучше, а получилось идеально!

08.11.2012, 21:45	#4 (permalink)
Ваня Почётный Шарлотан Регистрация: 27.08.2010 Адрес: Культурная столица России Сообщений: 9,152 Записей в дневнике: 45 Сказал(а) спасибо: 612 Поблагодарили 751 раз(а) в 114 сообщениях Репутация: 105004	Сидеть только на Технарях! __________________ Хотел как лучше, а получилось идеально!

08.11.2012, 20:59
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Интересно, вы уже просмотрели похожие темы или нет Доверительные сайты Собрать системный блок до 22 тысяч российских рублей Колонки подверглись опыту с моддингом

08.11.2012, 21:41	#3 (permalink)
AlexZir support Регистрация: 19.08.2007 Адрес: Зея Сообщений: 15,797 Записей в дневнике: 71 Сказал(а) спасибо: 166 Поблагодарили 203 раз(а) в 86 сообщениях Репутация: 75760	Да какая, в принципе, разница кто атаковал-то? В статье написано, что этот способ заражения уже использовали весной для кражи персональных данных и паролей к ftp, так что будьте особо бдительны при сохранении паролей. Желательно всю подозрительную активность пресекать на корню.

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070