Архив новостей

Украинский вирус продолжает заражать интернет-магазины

За 3 недели было заражено более 8 миллионов веб-страниц интернет-магазинов, работающих на базе osCommerce, сообщает компания по сетевой безопасности Armorize.

Первые сообщения о вредоносном ПО Willysy появились 24 июля, когда от экспертов Armorize поступила информация о 90 тысячах зараженных веб-страниц. В настоящее время этот показатель продолжает расти.

Хакеры используют уязвимости в версии OsCommerce 2.2. Вредоносный код JavaScript прописывается на страницу интернет-магазина, откуда распространяется на компьютеры посетителей. На зараженных компьютерах он использует уже известные уязвимости в Adobe Reader, Java, Internet Explorer и Справочном центре Windows, которые не были исправлены должным образом.

Эксперты Armorize пока не могут указать источник вредоносного ПО. Известно только, что оно рассылается с 8 IP-адресов в Украине.

Украинский вирус продолжает заражать интернет-магазины

Ваш e-mail не будет опубликован. Обязательные поля помечены *

 

Отчеты

Операция Триангуляция: ранее неизвестная целевая атака на iOS-устройства

В процессе мониторинга собственной корпоративной Wi-Fi сети, мы обнаружили подозрительную активность нескольких iOS-устройств. В результате анализа были обнаружены следы ранее неизвестной вредоносной программы.

Не только стилер: бэкдор Gopuram распространялся посредством атаки на цепочку поставок 3CX

В ходе изучения атаки 3CX на одном из компьютеров мы обнаружили файл guard64.dll. Библиотека с таким же именем использовалась в недавних развертываниях бэкдора, который мы назвали Gopuram и отслеживаем с 2020 года.

Подпишитесь на еженедельную рассылку

Самая актуальная аналитика – в вашем почтовом ящике