Эксперты по вопросам компьютерной безопасности предупреждают о том, что неизвестные злоумышленники провели массированную хакерскую атаку, в ходе которой пострадали десятки тысяч обычных сайтов. Интенсивность киберпреступлений (статистика Websense). По данным Websense , киберпреступники при помощи специализированных инструментов разместили вредоносный JavaScript-код приблизительно на 40 тысячах веб-ресурсов, принадлежащих различным компаниям, организациям и некоторым правительственным структурам. При попытке посещения взломанного сайта пользователь автоматически перенаправляется на контролируемый злоумышленниками сервер, находящийся на территории Украины. Далее вредоносный сервер анализирует компьютеры потенциальных жертв на предмет наличия уязвимостей в браузере Internet Explorer или Firefox. При обнаружении «дыр» на ПК пользователя загружается нежелательное ПО. Если уязвимости найти не удается, жертве предлагается скачать «антивирус» (он же порция троянов) для устранения якобы зафиксированных на компьютере вредоносных компонентов. Пока не совсем ясно, какую функцию выполняют зараженные машины. Не исключено, что киберпреступники попытаются объединить их в ботнет для рассылки спама или организации DDoS-атак. Кроме того, злоумышленники могут собирать конфиденциальную информацию о своих жертвах. Подготовлено по материалам ComputerWorld . http://soft.compulenta.ru/430849/ 03 июня 2009 года, 12:06
нашли багу, написали авторутер, загрузили пачку соксов и вперед хотя нет, взяли фтп ифреймер, нагуглили список фтп на 40к, чекнули, 80% валида проифреймили, остальные 20% вместе с невалидом продали за 20 баксов... и такое может быть