Самый опасный вирус-взломщик сайтов снова активировался

словам Мери Ландесман, старшего специалиста по безопасности SafeScan, в отличие от предыдущих массовых атак на сайты, проведенных при помощи злонамеренного кода Gumblar, в текущем раунде атак эксплоит для взлома размещался прямо на сервере, который обслуживает конкретный сайт. Еще несколько месяцев назад, по данным вирусных аналитиков Sophos, на долю этого вируса припадало около 42% всех случаев заражений.

Стоит отметить, что в каждом конкретном случае взлома вредоносный файл размещался под уникальным именем, которое в большинстве случаев очень похоже на какой-либо реально существующий файл на веб-сервере. Данный трюк существенно затруднял факт обнаружения взлома. Вариантов скрипта имеется великое множество, но зачастую обнаружить его можно прямо за тегом "body" в скомпрометированном документе HTML.

"После взлома на серверах размещался ядовитый коктейль из вредоносных кодов. Мы не исключаем, что злоумышленники продолжат совершенствовать методы атак при помощи Gumblar, для дальнейшего затруднения обнаружения", - говорит Ландесман.

По ее словам, ранее Gumblar уже заразил несколько тысяч сайтов, которые после взлома выполняли роль редиректоров на хакерские ресурсы. Теперь злоумышленники начали размещать вредоносные коды прямо на сервере, дабы ускорить процесс заражения компьютеров пользователей.

"Большинство взламываемых сайтов - это проекты малого бизнеса, которые не слишком утруждаются обеспечением должной безопасности своих ресурсов", - говорит она.

В нынешней версии атаки людям, которым не повезло посетить данные сайты, не видят чего-либо необычного. Однако на заднем фоне при подключении активируется PHP-файл, проверяющий версии Adobe Flash или Adobe Reader на компьютере. Если обнаруживается уязвимая версия данного софта, то программа пытается взломать ее при помощи известных эксплоитов. В дальнейшем взломанный ПК превращается в бекдор.

Читайте также:

Украинские хакеры разработали новый способ атак на банки

Мошенники снова атакуют пользователей Twitter

Новый вирус стал угрозой для мировых платежных интернет-систем

CyberSecurity