Сайты российских СМИ подверглись хакерской атаке

[AlexZir]

Сайты российских СМИ подверглись хакерской атаке

В четверг «Лаборатория Касперского» зафиксировала массовую атаку хакеров на ряд российских СМИ: «Интерфакс», «Вести», «Газета.ру», «Взгляд», «Ура.ру». Эксперты назвали это событие уникальным, поскольку в ходе атак злоумышленники использовали так называемый «бестелесный» вирус, способный функционировать, не создавая файлы в зараженной системе. «Мы зафиксировали несколько вариантов заражения сайтов. Первый - через рекламные системы, когда вместе с рекламным баннером распространяется вредоносный код. Второй — злоумышленники получили доступ непосредственно к сайту или к новостному модулю, что позволило им добавить свой код», – рассказал «Полит.ру» эксперт «Лаборатории Касперского» Вячеслав Закоржевский. По его словам, через зараженные интернет-сайты злоумышленники могли получить доступ и к компьютерам пользователей, которые туда заходили. «В данном случае при переходе пользователя на зараженный сайт, на его компьютер загружался бот Lurk. В нашем исследовании Lurk подгружал модуль, ворующий пароли от FTP-серверов. С помощью такого «зловреда» злоумышленники могут получить доступ к другим сайтам, что даст им возможность заразить и их тоже», – пояснил Закоржевский. Известно также, что вирус «работает» со всеми популярными браузерами. Для распространения вредоносного кода хакеры использовали тизерную сеть, включающую в себя ряд известных новостных порталов. Подробнее...

Говорят, адблок не помогает, троян в любом случае грузится Так что осторожнее с сайтами, где реклама и анонсы новостей в баннерах выводится.

В настоящее время владельцы СМИ клятвенно заверили, что угроза заражения устранена, однако никто не гарантирует, что не будет заражена другая баннерная сеть, реклама с которых выводится практически повсеместно.

 

[Ваня]

Уж не Хакерская группа GhostShell ли?

 

[AlexZir]

Да какая, в принципе, разница кто атаковал-то? В статье написано, что этот способ заражения уже использовали весной для кражи персональных данных и паролей к ftp, так что будьте особо бдительны при сохранении паролей. Желательно всю подозрительную активность пресекать на корню.

 

[Ваня]

Сидеть только на Технарях!