Użytkownicy przeglądarki Opera narażeni na ataki!

Co najmniej przez ostatnie kilka godzin użytkownicy Opery zostali wystawieni na e-zagrożenia pochodzące z owianego złą sławą pakietu exploitów (szkodliwe programy wykorzystujące luki bezpieczeństwa) Blackhole.
Zautomatyzowany systemy skanowania Bitdefender zaalarmował analityków, że złośliwy skrypt ładowany przez adres hxxp://portal.opera.com przekierowuje użytkowników do złośliwej strony zawierającej osławionego exploita Blackhole. Prawdopodobnie skrypt został załadowany przez reklamę firmy trzeciej, praktyka ta powszechnie znana jest jako malvertising.

Ukryty i zakamuflowany kawałek kodu w stronie domowej portalu Opera włącza iframe, który ładuje szkodliwą zawartość z zewnętrznego źródła. Jeśli użytkownik Opery nie zmienił domyślnej strony głównej, aktywna szkodliwa treść jest ładowana ze strony (750.com/in.cgi), za każdym razem gdy otwierana jest przeglądarka. Ta złośliwa strona kryje w sobie zestaw exploitów blackhole, które zarażają pechowego użytkownika nowo skompilowany wariant Zbota, zidentyfikowanego przez Bitdefender jako trojan. Zbot.HXT. Malware Zbot pochodzi z serwera w Rosji, który najprawdopodobniej także padł ofiarą ataku hackerów, pozwalając na nieautoryzowanego dostępu przez FTP.

Ten artykuł jest oparty na informacji technicznej udostępnionej przez Cristine Vatamanu i Razvan Benchea, analityków Bitdefender.

INTERIA.PL/informacje prasowe


Artykuł skopiowany

A propo reklam możecie usunąć ze strony reklamy?

Dianaxxx, to jest darmowy serwer, zarabia na reklamach. Wgraj sobie Adblock Plus - likwiduje wszelakie reklamy.


[Adblock – rozszerzenie dla przeglądarek WWW umożliwiające blokowanie wyświetlania reklam. Z rozszerzenia Adblock pochodzi Adblock Plus, jedno z najpopularniejszych[2] rozszerzeń dla przeglądarek WWW z rodziny Mozilla (np. Mozilla Firefox, SeaMonkey), natomiast Adblock dla Mozilli nie jest już rozwijane[3]. Rozszerzenie umożliwia filtrowanie treści reklamowych w postaci plików graficznych, animacji Flash czy wyskakujących okien z wyświetlanych stron internetowych. Możliwe jest blokowanie całych serwisów, wybranych elementów strony, klas i identyfikatorów CSS wraz z wyszczególnieniem ich atrybutów. Możliwe jest używanie wyrażeń regularnych co bardzo ułatwia tworzenie filtrów. Istnieją również wersje Adblock dla przeglądarek Flock, Google Chrome, Opera (od wersji 11), a przeglądarka Internet Explorer od wersji 9 RC ma taką funkcjonalność wbudowaną i korzysta z tych samych list zablokowanych stron.] - źródło Wilkipedia