Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Главная > Новости бизнеса > Hi-Tech > Троянец Trojan.Milicenso заразил более 4 тыс. сайтов

Троянец Trojan.Milicenso заразил более 4 тыс. сайтов

Пятница, 13 июля 2012 г.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e

Компания Symantec раскрыла подробности об угрозе Trojan.Milicenso, которая стала известна благодаря побочному действию – отправке заданий на печать. Принтеры распечатывали случайные наборы символов до тех пор, пока в них не заканчивалась бумага. В рамках дополнительного исследования удалось установить, что данное вредоносное ПО загружается при помощи веб-атаки перенаправления .htaccess, и как минимум 4 тыс. веб-сайтов были скомпрометированы группировкой, ответственной за данную угрозу.

Файл .htaccess содержит конфигурационные данные веб-сервера, используемые веб-администратором для управления сетевым трафиком. Например, для запрещения доступа к определенным страницам, перенаправления запросов мобильных устройств на специальные сайты и так далее. Для мониторинга сетевого трафика с легитимными сайтами злоумышленники (и некоторые готовые наборы вредоносного ПО) используют уязвимость веб-серверов для модификации файла .htaccess.

Когда пользователь переходит по ссылке, браузер запрашивает доступ к скомпрометированному сайту. Веб-сервер перенаправляет пользователя на вредоносный сайт, используя данные из файла .htaccess. На инфицированном сайте может быть множество угроз, потенциально способных использовать определенные уязвимости ПК.

Конфигурация также была очень аккуратно сконструирована, чтобы не допустить обнаружения инфекции внешними пользователями или исследователями.

Изучение журналов позволило определить, что группировка использует технологию переадресации .htaccess как минимум с 2010 г.

За последние несколько дней специалисты Symantec обнаружили почти 4 тыс. уникальных взломанных веб-сайтов, которые перенаправляют пользователей на вредоносные ресурсы. Большинство из них являются персональными страницами или сайтами средних и малых компаний, однако в перечне также присутствуют государственные, телекоммуникационные и финансовые организации, сайты которых также были скомпрометированы.

Следите за нами в ВКонтакте, Facebook'e и Twitter'e


Просмотров: 577
Рубрика: Hi-Tech
(CY)

Архив новостей / Экспорт новостей

Ещё новости по теме:

17: 20
Запуск «Тополя» показали на панорамном видео |
16: 20
Motorola задела самолюбие Samsung в новой рекламе |
16: 20
7 крутых боевиков 2017 года, которые вы могли пропустить |
16: 20
В МГУ научились генерировать истинно случайные числа |
13: 20
Специальный «Бентли» для тех, кто любит пострелять |
13: 20
Раскрыт секрет выживания обитателей соленых озер |
13: 20
Samsung может представить Galaxy S9 в январе |
12: 00
Черная пятница в LightInTheBox: скидки на смартфоны, ТВ-приставки и ноутбукиXiaomi Mi A1 |
12: 00
Ноутбуки Microsoft Surface Book 2 могут разряжаться во время зарядки |
11: 40
Назван срок «ожидаемой доступности» объектива Sony FE 400mm F2.8 GM OSS |
11: 40
Илон Маск на спор построил крупнейшее энергохранилище за 100 дней |
11: 00
Появилось видео распаковки графического ускорителя PowerColor Radeon RX Vega 64 Red Devil |
09: 40
Экран смартфона Samsung Galaxy S9 будет занимать 90% лицевой панели |
07: 40
Eluga C — первый «полноэкранный» смартфон Panasonic |
07: 40
Смартфон 360 N6 Pro может получить второй экран и два дактилоскопических датчика |
07: 20
Если бы Tesla выпустила смартфон, он выглядел бы так |
07: 00
Apple подала заявку на патент гибкого дисплея |
07: 00
Apple приобрела стартап-проект дополненной реальности |
18: 40
Технические характеристики Lamborghini Urus раскрыты до премьеры |
18: 20
Беспилотники Ford смогут понимать язык тела и выражения лица |
18: 20
Нам пишут: Концепт безрамочного смартфона BlackBerry |
18: 20
Найдите на снимке снежного барса |
17: 40
Смартфону Galaxy S9 приписывают камеру с трехслойным датчиком, способную снимать со скоростью более 1000 к/с |
17: 20
Настройка и подключение Турбо-страниц |
17: 20
Как делают металлические газовые баллоны? |
17: 20
Молнии вызывают ядерные реакции в небе |
16: 40
Распродажа от Cafago: смартфоны, шапки с Bluetooth и не только |
16: 40
Стали известны цены на грузовик Tesla. Они ниже ожидаемых |
16: 40
OnePlus 5T против iPhone X: тест на скорость |
15: 20
На Kickstarter появилась бутылка Quartz с функцией автоматической очистки воды |
14: 40
Доступные и быстрозаменяемые детские протезы: история создания востребованного продукта |
Новости бизнесаСтатьиНоу ХауАналитикаДеньгиБизнес технологииКурс валют
Rating@Mail.ru
Условия размещения рекламы

Наша редакция

Обратная связь

RosInvest.Com не несет ответственности за опубликованные материалы и комментарии пользователей. Возрастной цензор 16+.

Ответственность за высказанные, размещённую информацию и оценки, в рамках проекта RosInvest.Com, лежит полностью на лицах опубликовавших эти материалы. Использование материалов, допускается со ссылкой на сайт RosInvest.Com.

Skype: rosinvest.com (Русский, English, Zhōng wén).

Архивы новостей за: 2017, 2016, 2015, 2014, 2013, 2012, 2011, 2010, 2009, 2008, 2007, 2006, 2005, 2004, 2003