Компания Sophos обнаружила новую версию вируса "ZeuS"

Компания Sophos обнаружила новую версию вируса "ZeuS"

Исследователи из компании Sophos предупреждают о новом вирусе, которым на сегодняшний день заражено большое количество сайтов. Данный вирус представляет собой модификацию хорошо известной троянской программы «ZeuS».

По словам Фрейзера Говарда, ведущего исследователя вирусов компании Sophos, «На огромное количество сайтов был внедрен скрипт, пытающийся загрузить вредоносный код, в то время как ничего не подозревающие пользователи просматривали зараженные страницы». Наиболее вероятной целью атаки, по мнению исследователей, является кража FTP-аккаунтов. Заражение компьютера происходит следующим образом: внедренный на сайт код перенаправляет пользователя на сторонний сайт, на котором запускается вредоносный скрипт и в случае успешной атаки на компьютер пользователя устанавливается троянская программа «ZeuS». Исследователи отмечают, что поражены веб-сайты разных провайдеров, так что не похоже, что атакуется какой-то крупный поставщик хостинга, скорее всего это массовая атака. Опыт показывает, что вирус на сайтах может сохраняться еще в течении нескольких месяцев из-за медленной реакции Web-мастеров, поэтому защита пользователей - дело рук самих пользователей. Сотрудники Sophos настоятельно рекомендуют регулярно обновлять антивирусные программы и плагины браузера такие, например, как Flash Player.

Подпишитесь на новости

Хакеры выставили +50 °C в холодильниках европейских супермаркетов

В европейских супермаркетах злоумышленники вмешались в управление холодильниками и морозильными камерами. В отдельных магазинах настройку температуры изменили до +50 °C. Под удар попали сети в нескольких странах, включая Швецию, Бельгию, Люксембург и Эстонию.

Об эстонском инциденте рассказал ERR представитель производителя холодильных систем Kitman Coldtech Янн Мутсо.

По его словам, атакующие получили доступ к компьютеру, управлявшему холодильной системой Danfoss старого поколения. В этом случае вмешательство обнаружили и остановили примерно за десять минут, ущерба удалось избежать.

Мутсо отметил, что злоумышленники нацеливаются на объекты со старыми необновлёнными контроллерами. Такие системы подключают к сети для удалённого обслуживания и контроля оборудования. Удобно для инженеров, но опасно, когда доступ получает посторонний.

О похожих проблемах сообщили шведские сети ICA и Coop. В октябре аналогичные атаки уже затронули французские супермаркеты и привели к порче продуктов.

RSS: Новости на портале Anti-Malware.ru