Неизвестные киберпреступники в очередной раз атаковали веб-сайт известного писателя Алекса Экслера. В минувшую пятницу через один из размещенных на ресурсе рекламных скриптов посетителям сайта автоматически загружался троянец Carberp. Предыдущая аналогичная хакерская атака на сайт писателя была зафиксирована 16 января.
Carberp является опасной троянской программой, широко используемой хакерами для похищения денег из систем дистанционного обслуживания в банках. Владелец атакованного ресурса признал существование проблемы, но вскоре, в тот же день сообщил, что она устранена. Как пояснил Экслер, проблема была связна с рекламным скриптом, являвшимся серьезной дырой в защите интернет-ресурса, поэтому было решено вообще от него избавиться.
Рекламные скрипты представляют собой специальные программные модули, служащие для показа рекламных объявлений. Владелец сайта может разместить их на своем интернет-ресурсе, но не может контролировать их содержимое. Именно это и используют злоумышленники для проведения атак. Они встраивают в рекламные сообщения вредоносный код, исполняемый автоматически при загрузке веб-браузером скомпрометированного хакерами элемента страницы.
Алексей Матросов, возглавляющий Центр аналитики и вирусных исследований ESET, сообщил, что хакеры часто используют для распространения Carberp уязвимости на легальных интернет-ресурсах. Через уязвимость в сайте или присутствующей на нем рекламной системе они устанавливают на ресурс средства для перенаправления его посетителей на страницу, содержащую зараженное ПО. Матросов отметил, что ранее таким же способом киберпреступники распространяли вредоносное ПО и через ряд других веб-сайтов, но назвать эти ресурсы отказался, сославшись на правила компании Eset о неразглашении информации.
Чтобы обезопасить себя от заражения Carberp, эксперт советует своевременно обновлять установленное на компьютере ПО. И хотя это кажется самым очевидным и уже давно всем известным средством защиты, статистика заражений Carberp свидетельствует о том, что далеко не все интернет-пользователи прислушиваются к этому простому совету.
Comments are closed.