Эксплойт WMF продали российские хакеры?

Код эксплойта, применявшийся в декабре прошлого года для использования ошибки в механизме обработки изображений WMF в Windows, предлагался к продаже конкурирующими группами российских хакеров всего за $4 тыс., утверждает «Лаборатория Касперского».

«Один из покупателей участвует в преступном бизнесе adware/spyware, — говорится в квартальном отчете «Лаборатории Касперского», опубликованном на прошлой неделе. — Вероятно, что эксплойт получил распространение именно таким способом».

Секьюрити-эксперты забеспокоились, когда обнаружили, что сообщество вирмейкеров обнародовало уязвимость WMF раньше их. За этим последовал поток «троянских коней», основанных на этом эксплойте. В частности, хакеры атаковали британский парламент.

В прошлом месяце компания MessageLabs, поставщик услуг фильтрации e-mail для госучреждений, заявила, что разным лицам в правительственных ведомствах были посланы целевые сообщения с намерением получить контроль над их компьютерами. В этих сообщениях содержался код эксплойта.

На сайте «Лаборатории Касперского» говорится, что за неделю было обнаружено свыше тысячи образцов вредоносного кода. «Так как эта уязвимость присутствует во всех версиях Windows, ситуация была угрожающей и могла выйти из-под контроля». Риск уменьшился только в период новогодних праздников, когда интернет использовался гораздо менее интенсивно, чем обычно. Когда же измененные файлы WMF, наконец, обратили на себя внимание секьюрити-экспертов, те проследили их путь и вышли на веб-сайты, распространяющие рекламное ПО.

Секьюрити-компании жалуются на практикуемый некоторыми производителями рекламного ПО найм подрядчиков для распространения их программ. Среди тех, кто занимается этим бизнесом, есть совершенно беспринципные люди, распространяющие эксплойты, которые позволяют им закачивать ПО в компьютеры пользователей без их ведома.

Предыдущие публикации:

2006-01-16

Баг WMF: злой умысел или некомпетентность?

Обсуждение и комментарии

	eXOR 4 Feb 2006 6:42 PM
Капец. Опять истерию разводят.

	Skull - sibskullmail.ru 4 Feb 2006 11:49 PM
2 eXOR: Тык, клоун Касперский снова на переднем крае... :)

	Василуарий Пипкин - vasyapipkin.com 6 Feb 2006 12:01 PM
Ну да, всегда русские у них виноваты :))

	Ирина 6 Feb 2006 12:52 PM
"Среди тех, кто занимается этим (рекламным) бизнесом, есть совершенно беспринципные люди" ОЙ?!?

	bravomail.livejournal.com 6 Feb 2006 8:55 PM
Что обидно, что теперь эту новость двести двадцать сайтов раззвонят. А ведь Ситибанк не мы ломали. И Адоб ебук не мы. А эти веерные отключения в Калифорнии - точно вам говорю, Чубайс тут не причем!

← январь 2006

1 2 3 5 6 7 8 9 10

март 2006 →