Xakep #305. Многошаговые SQL-инъекции
Поисковики Microsoft и Yahoo снова уличили в публикации ссылок, которые
направляли пользователей на вредоносный контент с вирусами, которые сложно
обнаружить и удалить, сообщают исследователи.
На такие запросы, как "FireFox Download", "Download Skype" и "Download Adobe
Player", появлялись ссылки, обещающие скачивание запрошенного ПО, но вместо
этого атакующие компьютеры пользователей, заявляет специалист из GFI Labs
Кристофер Бойд в своем посте, опубликованном в пятницу. Кликнув на эти ссылки,
пользователь переходил на страницу, которая во всем, кроме URL, была похожа на
официальный сайт поставщика ПО.
Пользователи, скачивавшие и устанавливавшие ПО с этих сайтов, обнаруживали
неприятный сюрприз.
"Например, поддельный файл Firefox устанавливает руткит, незаметно запускает
IE в фоновом режиме, пытаясь активировать клик-фрод и выполнить переадресацию
Google", - пишет Бойд. Microsoft и Yahoo находятся в процессе удаления
вредоносных ссылок, говорит он.
Это не первый случай, когда поисковики уличаются в отображении ссылок,
которые наносят вред миллионам пользователей. Google и Yahoo неоднократно
попадались на эту удочку, обслуживая контент с вредоносными ПО и другими
угрозами.
Злоумышленники часто маскируются под законных маркетологов в попытке
заставить как можно больше пользователей перейти по ссылке на сайт с вредоносным
ПО.
"Команда безопасности Microsoft установила источник этой вредоносной атаки и
в настоящее время занимается тем, что блокирует эти сайты и не дает им загрузить
новые вредоносные программы", - сообщила компания. "Мы постоянно контролируем
наши сайты с целью обеспечить защиту для пользователей; также мы работаем
с органами, обеспечивающими правопорядок, для того, чтобы найти и наказать
людей, ответственных за эти атаки".
