Атака «штормовых червей» сменила направление
По мнению Дона Джексона (Don Jackson), исследователя SecureWorks, изменение вектора атак вызвано спадом их эффективности: пользователи привыкли не открывать ссылки на «открытки от родственников», а ИТ-менеджеры установили в корпоративных сетях соответствующие блокировки вредоносных писем. Однако за месяц с небольшим в ходе почтовой атаки было заражено порядка 1,7 млн компьютеров, утверждают в компании. Хакеры, распространяющие «штормовых червей», создают вредоносные сайты, а также внедряют код в легитимные, взламывая их. Обычно в зараженную страницу легитимного сайта встраивается плавающая рамка (iframe) размером 1 на 1 пиксель, и в неё загружается содержимое другого, вредоносного сайта.
Атака «штормовых червей», длящаяся уже больше месяца, изменила направление. Объём почтовых рассылок уменьшается, а атакующие начали создавать вредоносные веб-сайты.
www.securitylab.ru