РАЗДЕЛЫ
Архив
|
Массовое заражение сайтов русским лже-антивирусом оказалось пшиком≡ Безопасность | Новости | 18.10.2011 14:25 На прошлой неделе борцы с вирусами из компаний Речь идёт о скрипте, подгружающемся с домена jighui.com, IP-адрес которого на момент атаки указывал на российский хостинг. С его помощью, втайне от посетителя заражённого ресурса (если этот посетитель не догадался вовремя залатать ряд "дыр" в браузере, Adobe PDF, Flash, Java и т.п.), на конечные компьютеры проникала вредоносная программа, которая затем пыталась связаться с сервером, расположенным в США. 12 октября, по данным VirusTotal, означенный вредонос В "Лаборатории Касперского", куда мы обратились за комментариями (мол, что это за массовая инфекция такая, которую ваш антивирус не знает?), нам ответили, что подгружаемый по скрипту модуль уже прекрасно детектируется продуктами компании как Trojan-FakeAV.Win32.Agent.beq. По названию, которым в "ЛК" наделили этот троян, видно, что речь идёт об очередном лже-антивирусе, а по Также вирусный эксперт "Лаборатории" Виталий Камлюк пояснил, что связанные с инфекцией домены jjghui.com и strongdefenseiz.in уже недоступны, а потому заражённые скриптом страницы не несут никакой угрозы. Да и вообще все эти большие цифры "Гугла" на самом деле не такие уж и большие: при попытке перейти дальше 25 страницы результатов запроса (по 10 ссылок на странице) поисковик сообщает, что все остальные ссылки очень похожи на те, что уже были выданы, а потому исключены из выдачи. Иначе говоря, все прочие заражённые страницы расположены на тех же доменах. "Таким образом, нельзя говорить о заражении тысяч сайтов и тем более миллиона. Согласно данным, полученным в результате поискового запроса в Google, в настоящее время зараженными являются 243 сайта и, возможно, даже меньше, поскольку в выводе результатов поиска встречаются и копии сайтов", — поясняет Камлюк. Надо заметить, что закрытие домена jjghui.com не охладило пыл злоумышленников: как отмечают в Sucuri, вновь заражённые сайты уже выполняют скрипт, размещённый на nbnjkl.com. IP-адрес, который в настоящий момент связывается с этим доменом, указывает на Черкасскую область (Украина). Домен успешно блокируется защитой Kaspersky Internet Security 2012 и, очевидно, другими продуктами "ЛК". Массовым это заражение можно назвать в ещё меньшей степени, чем предыдущее. Соответствующий запрос к поисковику Google возвращает 14 тысяч заражённых страниц, причём в действительности всё заканчивается уже на 12-й странице выдачи. комментарии(3) | разделы: Новости | Безопасность Материалы по теме Троян Gumblar уходит от погони Другие новости |
Последние комментарии
Гость про Суд велел "Твиттеру" сдать сторонников WikiLeaks (12)
Гость про Книгоиздатели начали судиться с торрентами (2)
l_e_x_a про "ВКонтакте" принудительно протестирует пользователей (35)
andrey_kadetov про Google назвал Facebook "ловушкой без выхода" (6)
volv про День папуасского робошахтёра (14)
l_e_x_a про Русские кликботы признаны самыми активными (11)
все комментарии looli спрашивает: Земля вампиров смотреть онлайн в HD качестве looli спрашивает: Зеленый Фонарь смотреть онлайн в HD качестве looli спрашивает: Защитник смотреть онлайн в HD качестве looli спрашивает: Запретная зона смотреть онлайн в HD качестве looli спрашивает: Закон доблести смотреть онлайн в HD качестве looli спрашивает: Вышибала смотреть онлайн в HD качестве looli спрашивает: Встречный ветер смотреть онлайн в HD качестве looli спрашивает: Все любят китов смотреть онлайн в HD качестве |
Copyright © 2001-2020 «Вебпланета». При перепечатке ссылка на «Вебпланету» обязательна.