Невядомыя зламыснікі ажыццявілі масіраваны хакерскі напад, падчас якой укаранілі шкоднасны праграмны код больш за ў 40 тысяч вэб-сайтаў.
Першыя прыкметы буйнамаштабнага нападу адмыслоўцы кампаніі Websense зафіксавалі 3 чэрвеня. З тых часоў колькасць здзіўленых рэсурсаў толькі павялічвалася. Наведвальнікі ўзламаных сайтаў праз ланцужок сервераў аўтаматычна перанакіроўваюцца на старонку, утрымоўвальную эксплойты для ўразлівасцяў у праграмным забеспячэнні кампаній Adobe, Apple і Microsoft. Калі кампутар ахвяры апыняецца ўразлівым, на яго загружаюцца траянскія праграмы і іншыя шкоднасныя модулі. Напад атрымала назоў Nine-Ball — па імі канчатковага сайта, на які пераадрасоўваюцца карыстачы. Пакуль не зусім ясна, якім менавіта выявай зламыснікам атрымалася ўзламаць некалькі дзясяткаў тысяч сеткавых рэсурсаў. Эксперты Websense лічаць, што кіберзлачынцы тым або іншым незаконным спосабам атрымалі лагіны і паролі для доступу да сервераў, абслуговым сайты-мішэні, і затым укаранілі ў іх свой праграмны код. Акрамя таго адмыслоўцы мяркуюць, што шматлікія з кампутараў, выкарыстаных зламыснікамі падчас нападаў, знаходзяцца на тэрыторыі Ўкраіны. 
Websense: хакеры заразілі 40 тысяч сайтаў
19 чэрвеня 2009
Каментароў (0)