Вредоносная программа, маскирующаяся под антивирусное ПО (так называемая scareware) заразила более полутора сайтов во Всемирной сети и продолжает распространяться, сообщает Websense Security.
По данным Websense, этим вирусом были заражены несколько страниц одного из крупнейших онлайновых музыкальных магазинов - Apple iTunes.
Данной атаке, возникшей 29 марта, специалисты Websense присвоили имя LizaMoon поскольку впервые она возникла на специально созданном одноименном сайте. Вредоносный скрипт внедряется в код сайта, используя уязвимости, и в результате перенаправляет пользователя на поддельный антивирусный сайт defender-uqko.in, предлагающий скачать антивирус, который на самом деле таковым не является.
Сообщается, что более половины зараженных сайтов зарегистрированы в США. Также от LizaMoon пострадали сайты в Великобритании, Кувейте, Индии, Австралии, Турции, Бразилии, Израиле, Мексике, Тайване и Чили.
Источник: SecurityLab
|
