(+ 7 495) 989-11-96

м. Бауманская, ул. Нижняя Красносельская
д. 40, деловой центр "Новь", корп. 4, подъезд 3, офис 207

Троянец в нагрузку к новостям.

Компания ScanSafe обнаружила, что с индийского новостного сайта IndiaTimes пользователь может получить троянца, который подгрузит дополнительное вредоносное ПО. На некоторых страницах сайта были обнаружены дополнительные элементы iframe, которые вели на внешние зараженные сайты. Впервые троянец был обнаружен 25 октября и до 8 ноября, возможно, вообще не был замечен администраторами сайта. В процессе изучения эксплойтов, которыми пользуется троянец, было обнаружено, что для проникновения в систему он применяет несколько уязвимостей, среди которых есть и неизвестные. Некоторые эксплойты обращаются к 18 внешним IP-адресам за своими компонентами. Загруженный вредоносный код плохо детектируется сигнатурными методами, хотя эвристический анализатор ScanSafe все-таки его распознал. Зараженный троянцем компьютер в дальнейшем используется для организации последующих атак.

© 2005 — 2017
Avant-Guarde Internet Media

info@avim.ru

м. Бауманская, ул. Нижняя Красносельская
д. 40, деловой центр "Новь", корп. 4, подъезд 3, офис 207

+7(495) 989-11-96