55.000 site-uri web victime ale unui cocktail malware
de Alex Hanea | 1 septembrie 2009Cercetatorii in securitate avertizeaza asupra unui nou cocktail malware deosebit de periculos - format din troieni backdoor si module de furt al parolelor- ce este "impins" catre utilizatorii Windows prin intermediul a aproximativ 55 000 site-uri web infectate.
Mary Landesman, cercetator in cadrul echipei de alertare in securitate ScanSafe, considera ca hackerii au inclus un iFrame infectat in codurile a zeci de mii de site-uri web pentru a lansa un atac de proportii de tip exploit la adresa utilizatorilor PC care ajung sa viziteze unul din aceste site-uri.
iFrame-ul redirectioneaza catre un site intermediar de exploit, care la randul sau declanseaza deschiderea unor module malware si de exploit de pe 7 domenii malware.
Landesman a descoperit, in urma realizarii unei cautari pe Google a script tag-urilor iFrame, ca acesta este incorporat in codul a aproximativ 54.900 site-uri, multe dintre acestea fiind domenii cu reputatie foarte buna.
Site-urile afectate includ nume precum www.feedzilla.com sau latindiscover.com si un numar de servicii de caritate si ingrijire, precum howellcarecenter.com, sweetgrassvillagealf.com, www.foodresourcebank.org sau morningsideassistedliving.com.
La momentul redactarii acestui articol, numarul site-urilor infectate, gasite prin intermediul motorului de cautare Google, a crescut pana la 56.000.
Nu este inca cert ce vulnerabilitati sunt exploatate de acest atac, dar, judecand pe baza evenimentelor recente, utilizatorii finali ar trebui sa se asigure ca sistemul de operare si aplicatiile software instalate sunt actualizate la ultima versiune si cu cel mai nou patch.
Cele mai frecvente tinte alte atacurilor sunt programele Adobe Flash, Adobe PDF Reader. Apple QuickTime, WinZip si RealPlayer. In plus fata de patch-urile lansate pentru Microsoft Windows, aceste aplicatii ar trebui actualizate la ultima versiune imediat.
Sursa: Gecad
Twitter
Facebook
-
De phoenix95- 3 septembrie 2009 17:45
@adypetrescu: Nu stiu daca platile ar trebui facute CASH, in mana.Se poate si prin internet, dar cu mare grija si atentie.Si desigur un software adecvat de protectie a calculatorului personal.
-
De Razor999- 3 septembrie 2009 04:08
un numar impresionant...da in acelasi timp si ingrijorator.
-
De adypetrescu- 2 septembrie 2009 10:33
Nu mai poti avea incredere in tranzactiile online, in transferul datelor foarte importante, adrese, etc. Prefer ca orice informatie importanta sa o predau cu scris de mana, iar platile sa le fac in cash.
-
De sarchi- 2 septembrie 2009 01:56
55000 e un numar mare, e ingrijorator.
-
De iubitelxxx- 1 septembrie 2009 22:48
pericol peste tot
-
De andre_iasi- 1 septembrie 2009 19:01
Naspa rau de tot. Acum cateva luni inca mai credeam cat de cat in securitate online, dar pe zi ce trece acea incredere scade catre zero, pana si cardul incep sa fiu suspicios la fiecare accesare la bancomat.
-
De scucia- 1 septembrie 2009 18:00
atata timp cat va fi internet - nu vom niciodata in siguranta.
-
De NeaBuf0n- 1 septembrie 2009 16:58
@NoBody daca hacherul iti fura parola de la mess - cu parola aia iti intra si pe mail` iar daca tu in mail ti ceva e`mailuri mai vechi cu parole de pa pay`pal se ajunge tot acolo - iti pleaca niste banid epe card intr`o directie necunoscuta ...
-
De george_d- 1 septembrie 2009 13:02
Daca esti webmasterul unui site si iti fura parola de la mess cred ca atunci e o problema. O sa fie foarte greu ca acest malware sa dispara, pentru ca fiecare webmaster trebuie sa isi verifice site-ul, si pana se intampla asta malware-ul se mai raspandeste pe inca mii de site-uri.
-
De FoxSky- 1 septembrie 2009 12:02
In acest ritm ajungem ca la doua siteuri unu sa fie plin de virusi.
-
De NoBody- 1 septembrie 2009 11:29
cel mai bun sfat: nu folositi informatii periculoase pe net, de ex: conturi bancare, pinuri, alte info. de la csrdurile bancare, ca daca iti fura un hacker parola la mess nu-i bai, nu cred ca o sa-si bata capul sa-ti faca vre-un rau dar daca pune mana pe informatiile cu care poate cumpara de pe net sau cu care poate face un transfer bancar... atunci situatia se schimba
Top Downloads
- 1. Mozilla Firefox
- 2. Yahoo!
- 3. Nero DiscSpeed
- 4. iTunes
- 5. Adobe
Latest Downloads
- 1. McAfee SuperDAT Update 5886
- 2. Paint.NET 3.5.3
- 3. Kaspersky Virus Removal Tool 7.0.0.290 (02-08-2010)
- 4. Soundbase 2010.02.08
- 5. Norman Malware Cleaner 2010.02.08
Ai pierdut informatii de pe el?
Click aici pentru KITUL de prim ajutor »
Teste HIT.ro
Cuvantul la moda din telefonia mobile e evident smartphone telefoanele inteligente, cu cat mai multe optiuni, cat mai attractive, cat mai performante si cat mai utile. Pe scurt, telefoanele inteligente [citeste mai departe]
Glosar
2009 Copyright NetBridge Development. Toate drepturile rezervate