Securitate IT

Prima Pagina

Stiri Securitate PC

Troian ascuns intr-un fals site Google

Hackerii au creat o copie exacta a paginii de download a plug-in-ului Google Toolbar, incercand sa determine utilizatorii sa-si descarce un troian.

Unele versiuni ale atacului, raportat de compania de securitate Surfcontrol, afiseaza chiar si adresa de web corecta a Google Toolbar in Internet Explorer, utilizand propriul serviciu de redirectionare al Google pentru a incerca sa ascunda adresa reala a paginii malitioase.

Troianul, W32.Ranky.FW, transforma computerul victimei intr-un sistem „zombie” si s-a mai raspandit prin metodele „clasice”, prin e-mail.

Conform Surfcontrol, versiunea detectata de companie nu este functionala din cauza programarii defectuoase, dar ramane un exemplu proof-of-concept al modului in care se pot derula atacuri prin utilizarea unei simple combinatii de elemente convingatoare.

Desi simplu, atacul are o combinatie inteligenta de elemente. Cu toate ca utilizarea de parti din site-urile web cunoscute este o metoda larg utilizata de phishing, reproducerea in intregime a unei pagini web, in combinatie cu falsificarea convingatoare a adresei web, este mai putin obisnuita.

Faptul ca e-mail-ul care contine link-ul pare sa vina de la Google ar putea convinge multi utilizatori sa acceseze pagina malitioasa.

in cazul in care va aparea o versiune corectata a troianului, odata ce sunt infectati utilizatorii nu vor observa nimic neobisnuit, desi sistemul lor va deveni parte a unui botnet.

Sursa : Chip

Citeaza articolul pe site-ul tau | Vizualizari: 4433 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*