Эксперты обнаружили вирусы на сайтах крупных российских СМИ
В «Лаборатории Касперского» обнаружили, что сразу несколько сайтов крупных российских СМИ «раздавали» своим посетителям шпионскую троянскую программу.
Заражению подверглись сайты изданий «Вести», «Газета.ру», «Взгляд», Ura.ru и агентства «Интерфакс». Хакеры внедрили в эти интернет-ресурсы специальный фрейм — вредоносный код, который при посещении зараженной страницы перенаправляет пользователей на хакерские сайты, с которых в автоматическом режиме загружается троянская программа-шпион Lurk. Атака была зарегистрирована в конце октября.
По данным «Лаборатории Касперского», на вредоносные домены каждые сутки переходило около 1,5 тысячи уникальных пользователей, что не очень много, учитывая многочисленность аудитории атакованных сайтов. Это обусловлено тем, что злоумышленники добавляли вредоносный код на сайты на короткие промежутки времени — от 30 до 90 минут в обеденные часы.
Кроме того, злоумышленники могли пропускать на страницы с программами для заражения компьютеров не всех пользователей. По мнению эксперта, скорее всего, это делалось для того, чтобы заражения подольше оставались незамеченными как для веб-мастеров, так и для антивирусных компаний, сообщает РИА Новости.
Специалисты «Лаборатории» связались с представителями зараженных СМИ и передали им всю необходимую для устранения проблемы информацию.
