11.02.2008 14:36
Взломанный хакерами сайт индийского производителя антивирусного ПО распространяет вирус
Сайт индийского производителя антивирусного ПО AvSoft Technologies был взломан хакерами, и используется для распространения вредоносного программного обеспечения на компьютеры посетителей.
“Раздел скачивания сайта AvSoft содержит вредоносный код” - заявляет Роджер Томпсон, главный научный сотрудник производителя антивирусного ПО AVG. “Одна из веб-страниц была подвержена iFrame инъекции. Это свидетельствует о том, что кто-угодно может оказаться жертвой. Очень трудно надежно защитить веб-сервера”.
Данным методом за последние несколько месяцев уже заражено несколько тысяч сайтов. Хакеры открывают невидимое окно iFrame в браузере посетителя, которое перенаправляет посетителя на другой сервер. Этот сервер атакует компьютер посетителя, пытаясь установить вредоносное программное обеспечение. Вредоносное ПО является одним из вариантов вируса Virut.
Страницы iFrame обычно используется веб-разработчиками для включения контента в веб-страницы, но из-за возможности создания невидимого окна iFrame данная технология часто используется хакерами для незаметного перенаправления жертвы на вредоносные веб-сайты.
Компания AvSoft, которая находится в Нью-Дели, продает антивирус SmartCOP. Эта компания также специализируется на восстановление данных, утраченных в результате вирусных атак. Компания не дает комментариев по данной ситуации.
“Услуга по восстановлению данных может очень пригодиться, так как вирус Virut очень трудно удалить, он заражает все программы на локальном жестком диске” - говорит Томпсон.
К счастью, вредоносная программа, которая устанавливает вирус Virut, использует только самые явные ошибки безопасности, это означает, что компьютеры пользователей, на которых установлено антивирусное ПО и ОС с последними обновлениями, скорее всего не будет инфицированы в результате атаки - говорят эксперты по вопросам безопасности.
Никто не знает, как вредоносная программа попала на веб-сайт. Новость о взломе появилась на одном из сайтов о безопасности.
