Распрацоўнік антывірусных рашэнняў «Доктар Вэб»
Па дадзеных віруснай лабараторыі "Доктар Вэб", з мэтай максімальнага ахопу аўдыторыі зламыснікамі выкарыстаны рэсурсы на базе CMS WordPress - ад навінавых блогаў да карпаратыўных парталаў, да якіх хакерам ўдалося атрымаць адміністрацыйны доступ. У коды старонак скампраметаваных пляцовак убудаваны JavaScript-сцэнар, які перанакіроўвае карыстальнікаў на фішынгавы сайт, які маскіруецца пад афіцыйны рэсурс кампаніі Google (гл. скрыншот вышэй).
З дапамогай бэкдора зламыснікі атрымліваюць магчымасць дастаўляць на інфікаваныя прылады "карысную" нагрузку ў выглядзе шкоднасных прыкладанняў. Сярод іх: кейлоггер X-Key Keylogger, стылер Predator The Thief і траян для выдаленага кіравання па пратаколе RDP.
У пазбяганне непрыемных інцыдэнтаў адмыслоўцы кампаніі "Доктар Вэб" рэкамендуюць пры працы ў Інтэрнэце быць лімітава ўважлівымі і раяць не пакідаць без увагі прадугледжаны ў шматлікіх сучасных браўзэрах фільтр фішынгавых рэсурсаў.
Крыніца: 3dnews.ru