Securitate IT

„Vulnerabilitatea este una critica. Utilizarea ei a crescut dupa ce a fost dezvaluita”, a spus intr-un interviu Stephan Chenette, Manager la Websense Security Labs. Chenette a spus ca autorii de malware au adunat codurile facute publice saptamâna trecuta si au inceput sa lucreze cu ajutorul lor.

Codul malitios profita de problemele de securitate din sistemul de incarcare si vizionare a imaginilor transmise prin intermediul webcam-ului. Chanette a spus ca realizatorii de virusi au preluat codul initial si au realizat o serie diferita de malware.

Codul este integrat in 40 sau 50 de site-uri. Când cineva care utilizeaza Yahoo Messenger viziteaza unul dintre aceste site-uri, exploit-ul se instaleaza in computer si downloadeaza fie un troian de tip backdoor, fie un keylogger, potrivit celor de la Websense. Ambele cauta parole si informatii bancare pentru a le trimite atacatorului.

Multe dintre site-urile malitioase isi au originea in China, sustine Chenette, care adauga ca 50% dintre site-uri sunt pur si simplu pagini web malitioase care au fost folosite inainte pentru raspândirea de malware. in cealalta jumatate sunt incluse site-uri pe care atacatorii le-au compromis cu cod exploit.

Codul exploit a fost lansat initial pe internet in data de 6 iunie, la o zi dupa ce specialistii de la eEye Digital Security au postat informatii despre vulnerabilitatile Yahoo Messenger pe site-ul lor. Yahoo a lansat rapid un remediu pentru vulnerabilitati, vineri, la numai doua zile dupa ce acestea au fost facute publice. Se pare ca Terrell Karlsten, un purtator de cuvânt de la Yahoo, a dezvaluit prea multe informatii despre bug-uri intr-un interviu oferit celor de la InformationWeek, iar acele informatii l-au ajutat pe un hacker, care isi spune „Danny”, sa ajunga chiar la codul cu probleme.

Internet Storm Center ii sfatuieste pe utilizatori sa isi faca un upgrade la ultima versiune de Yahoo Messenger, in care au fost remediate vulnerabilitatile, cât mai curând posibil. in plus, site-ul ii felicita pe cei de la Yahoo pentru ca au rezolvat problema atât de rapid.

Sursa: Chip

Comentarii (6)

1. 07-01-2008 22:05

admin dak ai hacku baga id Aceasta adresa de e-mail este protejata impotriva spamului, JavaScript trebuie activat ca a putea vizualiza pagina. si trimitemil pe mess pls...

5. 30-04-2009 21:38

salut all

nu-mi fac griji k am ult. vers de mess si AVG Internet Security 8.5

6. 30-04-2009 21:44

salut all hackers:P

nu-mi fac griji ca am ult vers de mess si am AVG Internet Security 8.5 si ma protejeaza de orice tip de virus --- si malware

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*

Powered by AkoComment Tweaked Special Edition v.1.4.6
AkoComment © Copyright 2004 by Arthur Konze - www.mamboportal.com
All right reserved