Securitate IT

Prima Pagina

Stiri Securitate PC

Frauda cibernetica: 11.000 de site-uri web au fost infectate

Avira avertizeaza: mii de site-uri au fost atacate si redirecteaza utilizatorii catre un cod malitios.

In timpul redactarii acestui comunicat am descoperit mai mult de 11.000 de site-uri web care au fost compromise utlizand doar cateva linii de cod ce au fost introduse in pagina HTML principala. In acest caz este utilizat un IFRAME care face ca browserul sa deschida un alt site care, la randul lui, contine un exploit ce descarca un troian pentru a infecta computerele utilizatorilor.

De aceasta data a fost utilizat un instrument denumit MPack. Distributia acestui kit de atac vine cu o intreaga colectie de module exploit si statistici detaliate. Exploitul este detectat de metoda euristica AHeAD ca HEUR/Exploit.HTML.

In timpul cercetarii acestei fraude de proportii uriase am reusit sa obtinem accesul la statisticile oferite de acelasi server unde fusese gazduit malware-ul.

11.146 de site-uri web fusesera supuse acestui atac pentru a redirectiona serverul ce continea acest exploit. 115.114 vizitatori unici au vizitat acele site-uri, in timp ce mai mult de 10 % din acei vizitatori au fost infectati, adica exact 12.067 vizitatori. Surprinzator, in timp ce redactam aceasta stire, alte 50 de site-uri au fost compromise.

Avira recomanda utilizarea unui alt browser decat IE, instalarea de patch-uri de securitate si actualizarea constanta a programului antivirus folosit. In plus, sfatuim administratorii de site-uri sa blocheze urmatoarea adresa IP avand in vedere faptul ca a fost identificata drept gazda a mai multor fisiere malware: 64.38.33.13.

Sursa: Avira

Citeaza articolul pe site-ul tau | Vizualizari: 5131 | Imprimare | E-mail

Comenteaza articolul

Te rog posteaza un comentariu legat de acest subiect. Nu folositi limbaje licentioase. Comentariile care au in continutul lor trivialitati vor fi sterse! In cazul in care gresiti codul de securitate apasati refresh pentru generarea unui cod nou.
Nume:
Adresa email:
Adresa website:
Titlu:
Comentariu:
Cod:*