Осторожно: SourceForge

Николай Головко 09 Июля 2011 - 09:47

...

Многим пользователям Сети известен сайт SourceForge - групповой хостинг программных проектов с открытым кодом. В свое время он был крупнейшим ресурсом подобного рода, и по сей день он предоставляет площадки для размещения информационных материалов и продуктов множеству организаций и индивидуальных разработчиков. Однако, по свидетельству вирусной лаборатории GFI, в последнее время на SourceForge стало появляться и небезопасное содержимое.

Все началось с того, что примерно месяц назад аналитики GFI обнаружили в каталоге проектов SourceForge рекламные страницы, посетители которых подвергались риску заражения лжеантивирусным программным обеспечением под наименованием FakeRean. Последующее изучение каталога дало настораживающий результат: выяснилось, что посредством популярного сервиса активно распространяются ссылки на ресурсы порнографического характера, нагруженные теми же самыми мошенническими программами.

Сейчас, месяц спустя, специалисты пишут, что надеялись на принятие администрацией SourceForge каких-либо мер после того, как сведения о нежелательном содержимом были опубликованы, однако по сей день ничего так и не изменилось. Неосторожных пользователей по-прежнему заманивают баннерами и прочей рекламой на "взрослые" сайты (в том числе и с детской порнографией), откуда производится доставка все того же лжеантивирусного ПО. Загружается оно либо под видом файла фильма, либо как "обновление для Flash Player"; эти вирусописательские приемы давно известны и уже, в общем-то, привычны.

По мнению аналитиков GFI, руководство SourceForge не уделяет достаточного внимания модерированию содержимого, которое публикуется на страницах проекта. Надлежащее наблюдение и сопровождение могли бы если не ликвидировать, то, по крайней мере, существенно снизить количество подобных страниц. В целом же подобное отношение к посетителям и к их безопасности может не лучшим образом сказаться на репутации SourceForge, которому и так уже грозит отток проектов на конкурирующие хостинги.

GFI

Письмо автору

Следующая главная новость »

Подписывайтесь на канал "Anti-Malware" в Telegram, чтобы первыми узнавать о новостях и наших эксклюзивных материалах по информационной безопасности.

Читайте также

Доктор Веб отразил атаку

Яков Шпунт 18 Сентября 2024 - 21:16

Атаки на сайты Корпорации Доктор Веб

Антивирусный вендор заявил об успешном отражении атаки на ресурсы компании. 17 сентября работа сервисов была восстановлена в полном объеме.

Как отмечается в официальном сообщении «Доктор Веб», атака на ресурсы компании началась 14 сентября.

16 сентября «факт внешнего воздействия» был окончательно подтвержден и были приняты меры:

«Согласно действующим протоколам безопасности, мы оперативно отключили серверы и запустили процесс всесторонней диагностики. Для анализа и устранения последствий инцидента был задействован комплекс мер, включавший использование сервиса Dr.Web FixIt! для Linux. На основании полученных данных мы успешно локализовали угрозу и убедились, что она не затронула клиентов компании».

Чтобы не допустить компрометации вирусных баз, их выпуск был прекращен с 9:30 16 сентября до 16:20 17 сентября. Для дополнительной проверки также была отключена часть ресурсов.

Подробностей о характере инцидента компания не приводит.