Cyberprzestępcy użyli ostatnio zestawu narzędzi składających się z oprogramowania kradnącego hasła, otwierającego tylne drzwi oraz pobierającego szkodliwy kod i udało im się zarazić kilkadziesiąt tysięcy witryn.

Wiadomo, że dotychczas ofiarami ataków padło 56 000 stron WWW. Ataki przeprowadzono z kilkunastu domen, które zostały zarejestrowane pomiędzy 3 a 9 sierpnia.

Specjaliści odnaleźli zarażone witryny za pomocą wyszukiwarki Google'a, do której wpisali szkodliwy skrypt IFRAME. Okazało się, że ofiarami przestępców padły bardzo różne strony: od witryn organizacji charytatywnych po biura podróży. Jak zauważono, nie są to wielkie witryny, ale bardzo dobrze wypozycjonowane w wyszukiwarkach na swoich niszowych rynkach.

Gdy użytkownik odwiedzi zarażoną witrynę, za pomocą parametru IFRAME instalowany jest w jego systemie szkodliwy kod. Jego celem jest kradzież danych osobowych.

Źródło: ArcaBit