|
Вирусная атака под названием Gumblar, которая распространяется с большой скоростью, уже заразила более 3000 легальных веб сайтов.
В прошлый понедельник, Американский Центр реагирования на компьютерные инциденты (ЦРКИ) предупредил о быстром распространении вирусной атаки, которая подкидывает в результаты поиска Google зловредные линки.
Как сообщили эксперты по безопасности, атака, которая сильно усилилась за последние дни, была зафиксирована на тысячах легальных веб сайтах. Так же, ЦРКИ сообщила, что вирусная атака создана таким образом, что она фиксирует дефекты в программном обеспечении Adobe, которые она использует
для установки зловредных программ на компьютере жертвы.
Далее программа крадет пароли и данные FTP у потерпевшего, таким образом получая контроль над зараженным компьютером. Программа так же взламывает браузер пострадавшего, замещая результаты поисковика Google, вирусными линками.
Эксперты по безопасности начали исследовать атаку еще в марте, после заражения нескольких сотен веб сайтов, но за последние недели количество зараженных сайтов значительно увеличилось. Вирусная атака была названа как Gumblar, т.к. был использован домен Gumblar.cn, хотя в прошлый понедельник домен был сменен на другой.
Компания по защите веб- и IM-трафика ScanSafe зафиксировала более 3000 инфицированных веб сайтов, 800 из них было зафиксировано на прошлой неделе.
Как сообщила Мари Ландесман, главный исследователь по безопасности в ScanSafe, этот вид продолжительного роста инфицированных сайтов достаточно необычный. Злоумышленники запускали множество распространенных вирусных атак за последние несколько лет, но спустя несколько месяцев большее количество инфицированных сайтов обычно уменьшается, т.к. веб-мастера чистят свои сервера.
Все больше и больше сайтов инфецируется из-за Gumblar. Ландесман, считает что это из-за того, что создатели Gumblar сработали профессионально, тщательно скрыв код атаки и усложнив задачу обнаружения инфицированных сайтов. И в следствии того, что они воруют логины и данные FTP, они способны использовать несколько новых трюков, чтобы размещать свои зловредные программы на сайте. Мари сообщила:"Например, они изменяют разрешения папок... оставляя множество вариантов, с помощью которых они снова смогут вернуться на сайт."
Джон Харрисон, управляющий службы Symantec Security Response, которая занимается исследованиями и обслуживанием пользователей в сфере интернет-безопасности отметил, что веб атаки стали настолько распространены, что Gumblar остается достаточно небольшим явлением. В прошлом году
компания Symantec насчитала 18 милионов онлайн атак на клиентов компании. С появлением Gumblar, компания насчитала всего 10.000 атак.
Однако, эксперты по безопасности говорят, что если вы используете полностью пропатченную систему с самым современным программным обеспечением по безопасности, вы должны быть защищены от таких атак. До настоящего времени, злоумышленники действовали с помощью зловредных PDF и флеш файлов, которые они подкидывали жертве.
InfoWorld Home.
Security Central News
www.infoworld.com
19 мая, 2009 года
[translated by belka]
|
Усиливаются веб атаки, которые заражают результаты поиска Google.
21.5.2009, 15:24
