حمله‌ویروس‌جدیدبه‌نیم‌میلیون‌وب‌سایت

مختصصان شرکت امنیت انفورماتیکی "ترند میکرو" یک حمله اینترنتی را کشف کردند که تاکنون به بیش از نیم میلیون وب سایت آسیب رسانده است. روی سایتهای آسیب دیده، یک "زیر برنامه مخرب" با شناسه JS_SMALL.QT نصب شده که از اجرای ناقص بسته phpBB مشتق شده است. phpBB یک برنامه نرم افزاری برای شکل دادن گردهماییهای روی اینترنت است.
کد خبر: ۱۷۵۳۲۷

به گزارش مهر، کاربرانی که وارد این سایتهای آسیب دیده می شوند با یک گونه از اسبهای تراوای خانواده ZLOB با عنوان TROJ_ZLOB.CCW آلوده می شوند. این خانواده اسب تراوا یک رمزگشای فیلم و ویدیو را نصب می کند. زمانی که بازدیدکنندگان این سایتها این رمزگشاهای جعلی فیلم را بارگذاری می کنند همزمان بعضی از برنامه های اسب تراوا را با قابلیت تغییر سرور DNS و سکوهای مرورگرهای اینترنتی را بارگذاری می کنند.

براساس گزارش زئوس نیوز، بسیاری از وب سایتهای آسیب دیده با دریافت پیامهای هرزنامه ای جعلی محتوی تبلیغات دارویی به این ویروس آلوده شده اند.

اولین آلودگیهای این سایتها از فوریه 2008 در وب سایتهای گردهماییها آغاز شد به طوری که درحال حاضر بسیاری از این صفحات غیرقابل ورود شده اند و کاربرانی که قصد ورود به این سایتها را دارند به آدرس سایتهایی هدایت می شوند که امکان بارگذاری رمزگشاهای جعلی فیلم را فراهم می کنند.

ترند میکرو موفق شده است فناوری محافظت در مقابل این سایتها را توسعه دهد و تا حد امکان توانسته است این سایتها را مسدود کند.

newsQrCode
ارسال نظرات در انتظار بررسی: ۰ انتشار یافته: ۰

نیازمندی ها