Изощренную хакерскую атаку, проводимую с использованием нового программного обеспечения, обнаружили специалисты исследовательской компании "Finjan Software". Как передает новостная лента портала "Сybersecurity.ru", впервые о данной атаке вирусные аналитики компании узнали еще в конце прошлого года, однако с тех пор оказалось взломанными уже около 10 000 сайтов, причем, по слухам, среди пострадавших есть и сайт одного из крупнейших агентств, занимающихся рекламой в Интернете.
По словам директора по технологиям компании "Finjan" Юваля Бен-Ицхака, данные анализа показывают, что распространение вредоносного кода началось с нескольких расположенных в Испании серверов, из-за взлома которых на некоторое время оказалось заблокировано почти 14 млн баннеров, находящихся в ротации рекламного агентства.
Новое хакерское ПО использует сразу несколько методов для проведения комплексного взлома и атаки. По итогам атаки программное обеспечение размещает на взломанном сервере вредоносный код, который затем пытается проникнуть на компьютеры посетителей сайта. В "Finjan" сообщили, что пока не получили в распоряжение исходники новой разработки, однако, по данным анализа взломов, софт использует не менее 13-ти уязвимостей в различном серверном программном обеспечении. Бен-Ицхак не исключил возможности выхода новой версии хакерского набора, который будет использовать и свежие данные об уязвимостях. Аналитики советуют владельцам серверов установить последние версии используемого программного обеспечения, а пользователям — обновить антивирусные программы.
