Android

Hàng ngàn trang web bị tấn công bởi hàng loạt tấn công

14 trang web hay và bổ ích

14 trang web hay và bổ ích
Anonim

[Đọc thêm: Làm thế nào để loại bỏ phần mềm độc hại khỏi máy tính Windows của bạn]

Một khả năng khác là FTP c redentials cho các trang web bằng cách nào đó đã được thu thập bởi tin tặc, cho họ truy cập vào các hoạt động bên trong của trang web. Có vẻ như các tin tặc đang sử dụng các công cụ tự động để tìm kiếm các trang web dễ bị tổn thương, Leonard nói.

Chiến dịch mới nhất nhấn mạnh những kẻ tấn công thành công có lưu trữ mã nguy hiểm trên các trang web được bảo mật kém.

Một khi người dùng được chuyển đến bogus trang web phân tích của Google, nó chuyển hướng một lần nữa đến một tên miền độc hại khác. Leonard nói rằng trang web đó sẽ kiểm tra xem PC có các lỗ hổng phần mềm trong trình duyệt Internet Explorer của Microsoft hay Firefox có thể bị khai thác để cung cấp phần mềm độc hại hay không.

Nếu nó không tìm thấy vấn đề ở đó, nó sẽ khởi chạy giả mạo cảnh báo nói rằng máy tính bị nhiễm phần mềm độc hại và cố gắng để người dùng sẵn sàng tải xuống một chương trình mà purports là phần mềm bảo mật nhưng thực sự là một trình tải xuống Trojan, Leonard nói. Những chương trình bảo mật giả mạo thường được gọi là "scareware" và không hoạt động như quảng cáo.

Tính đến thứ Sáu tuần trước, chỉ có bốn trong số 39 chương trình phần mềm bảo mật có thể phát hiện ra Trojan đó.

Không rõ những tin tặc đang làm gì với các máy tính mới bị xâm nhập, mặc dù có thể chúng được cấu hình để gửi thư rác, trở thành một phần của botnet hoặc bị lấy cắp dữ liệu từ chúng.

Miền độc hại phân phát phần mềm độc hại được lưu trữ tại Ukraina, cùng khu vực nơi Mạng lưới Kinh doanh Nga nổi tiếng (RBN) hoạt động. RBN là một nhóm tội phạm mạng liên quan đến các chiến dịch lừa đảo và các hoạt động độc hại khác, Leonard nói. Trang web đó dường như đã rơi vào chiều thứ Ba. Bây giờ RBN được cho là không hoạt động.

"Cho dù đây là một phần của nhóm đó hay là một bản sao chép bằng cách sử dụng một số kỹ thuật tương tự như các nhóm phần mềm độc hại đã sử dụng trước đây, chúng tôi chưa chắc chắn "Leonard nói. "Rất khó để xác định chính xác những người đứng sau điều này."

Vì rất nhiều trang web đã bị tấn công để cung cấp các cuộc tấn công, gần như không thể liên lạc với tất cả, Leonard nói.

Websense cho biết dường như không liên quan đến Gumblar, một chiến dịch phần mềm độc hại đang được tiến hành vào tháng trước. Gumblar dẫn đến ít nhất 3.000 trang web bị nhiễm mã độc hại quét máy tính của người dùng để tìm lỗ hổng trong phần mềm Adobe Systems.

Một lần trên PC, Gumblar đánh cắp thông tin đăng nhập FTP, sử dụng thông tin đó để giúp lây lan sang các máy tính khác. Nó cũng điều khiển trình duyệt web của một người và thay thế kết quả tìm kiếm của Google bằng các liên kết nguy hiểm khác.