ПодмСна ΠΊΠΎΠ΄Π° ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠ² Picreel ΠΈ Alpaca Forms ΠΏΡ€ΠΈΠ²Π΅Π»Π° ΠΊ ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΠΈ 4684 сайтов

Π˜ΡΡΠ»Π΅Π΄ΠΎΠ²Π°Ρ‚Π΅Π»ΡŒ бСзопасности Π’ΠΈΠ»Π»Π΅ΠΌ Π΄Π΅ Π“Ρ€ΠΎΠΎΡ‚ (Willem de Groot) сообщил, Ρ‡Ρ‚ΠΎ Π² Ρ€Π΅Π·ΡƒΠ»ΡŒΡ‚Π°Ρ‚Π΅ Π²Π·Π»ΠΎΠΌΠ° инфраструктуры Π°Ρ‚Π°ΠΊΡƒΡŽΡ‰ΠΈΠ΅ смогли Π²Π½Π΅Π΄Ρ€ΠΈΡ‚ΡŒ Π²Ρ€Π΅Π΄ΠΎΠ½ΠΎΡΠ½ΡƒΡŽ вставку Π² ΠΊΠΎΠ΄ систСмы web-Π°Π½Π°Π»ΠΈΡ‚ΠΈΠΊΠΈ Picreel ΠΈ ΠΎΡ‚ΠΊΡ€Ρ‹Ρ‚ΠΎΠΉ ΠΏΠ»Π°Ρ‚Ρ„ΠΎΡ€ΠΌΡ‹ для Π³Π΅Π½Π΅Ρ€Π°Ρ†ΠΈΠΈ ΠΈΠ½Ρ‚Π΅Ρ€Π°ΠΊΡ‚ΠΈΠ²Π½Ρ‹Ρ… web-Ρ„ΠΎΡ€ΠΌ Alpaca Forms. ПодмСна JavaScript-ΠΊΠΎΠ΄Π° ΠΏΡ€ΠΈΠ²Π΅Π»Π° ΠΊ ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΠΈ 4684 сайтов, ΠΏΡ€ΠΈΠΌΠ΅Π½ΡΡŽΡ‰ΠΈΡ… Π½Π° своих страницах ΡƒΠΊΠ°Π·Π°Π½Π½Ρ‹Π΅ систСмы (1249 — Picreel ΠΈ 3435 — Alpaca Forms).

Π’Π½Π΅Π΄Ρ€Ρ‘Π½Π½Ρ‹ΠΉ врСдоносный ΠΊΠΎΠ΄ осущСствлял сбор свСдСний ΠΎ Π·Π°ΠΏΠΎΠ»Π½Π΅Π½ΠΈΠΈ всСх web-Ρ„ΠΎΡ€ΠΌ Π½Π° сайтах ΠΈ Π² Ρ‚ΠΎΠΌ числС ΠΌΠΎΠ³ привСсти ΠΊ ΠΏΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‚Ρƒ Π²Π²ΠΎΠ΄Π° ΠΏΠ»Π°Ρ‚Ρ‘ΠΆΠ½ΠΎΠΉ ΠΈΠ½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΈ ΠΏΠ°Ρ€Π°ΠΌΠ΅Ρ‚Ρ€ΠΎΠ² Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠΈ. ΠŸΠ΅Ρ€Π΅Ρ…Π²Π°Ρ‡Π΅Π½Π½Π°Ρ информация ΠΎΡ‚ΠΏΡ€Π°Π²Π»ΡΠ»Π°ΡΡŒ Π½Π° сСрвСр font-assets.com ΠΏΠΎΠ΄ Π²ΠΈΠ΄ΠΎΠΌ запроса ΠΈΠ·ΠΎΠ±Ρ€Π°ΠΆΠ΅Π½ΠΈΠΉ. Π˜Π½Ρ„ΠΎΡ€ΠΌΠ°Ρ†ΠΈΠΈ ΠΎ Ρ‚ΠΎΠΌ, ΠΊΠ°ΠΊ ΠΈΠΌΠ΅Π½Π½ΠΎ Π±Ρ‹Π»Π° скомпромСтирована инфраструктура Picreel ΠΈ CDN-ΡΠ΅Ρ‚ΡŒ для доставки скрипта Alpaca Forms ΠΏΠΎΠΊΠ° Π½Π΅Ρ‚. Π˜Π·Π²Π΅ΡΡ‚Π½ΠΎ Ρ‚ΠΎΠ»ΡŒΠΊΠΎ Ρ‡Ρ‚ΠΎ ΠΏΡ€ΠΈ Π°Ρ‚Π°ΠΊΠ΅ Π½Π° Alpaca Forms Π±Ρ‹Π»ΠΈ ΠΏΠΎΠ΄ΠΌΠ΅Π½Π΅Π½Ρ‹ скрипты, поставляСмыС Ρ‡Π΅Ρ€Π΅Π· ΡΠ΅Ρ‚ΡŒ доставки ΠΊΠΎΠ½Ρ‚Π΅Π½Ρ‚Π° Cloud CMS. ВрСдоносная вставка Π±Ρ‹Π»Π° Π·Π°ΠΊΠ°ΠΌΡƒΡ„Π»ΠΈΡ€ΠΎΠ²Π°Π½Π° ΠΏΠΎΠ΄ массив Π΄Π°Π½Π½Ρ‹Ρ… Π² ΠΌΠΈΠ½ΠΈΠΌΠΈΠ·ΠΈΡ€ΠΎΠ²Π°Π½Π½ΠΎΠΉ вСрсии скрипта (Ρ€Π°ΡΡˆΠΈΡ„Ρ€ΠΎΠ²ΠΊΡƒ ΠΊΠΎΠ΄Π° ΠΌΠΎΠΆΠ½ΠΎ ΠΏΠΎΡΠΌΠΎΡ‚Ρ€Π΅Ρ‚ΡŒ здСсь).

ПодмСна ΠΊΠΎΠ΄Π° ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠ² Picreel ΠΈ Alpaca Forms ΠΏΡ€ΠΈΠ²Π΅Π»Π° ΠΊ ΠΊΠΎΠΌΠΏΡ€ΠΎΠΌΠ΅Ρ‚Π°Ρ†ΠΈΠΈ 4684 сайтов

Π‘Ρ€Π΅Π΄ΠΈ ΠΏΠΎΠ»ΡŒΠ·ΠΎΠ²Π°Ρ‚Π΅Π»Π΅ΠΉ скомпромСтированных ΠΏΡ€ΠΎΠ΅ΠΊΡ‚ΠΎΠ² отмСчаСтся ΠΌΠ½ΠΎΠ³ΠΎ ΠΊΡ€ΡƒΠΏΠ½Ρ‹Ρ… ΠΊΠΎΠΌΠΏΠ°Π½ΠΈΠΉ, Π²ΠΊΠ»ΡŽΡ‡Π°Ρ Sony, Forbes, Trustico, FOX, ClassesUSA, 3Dcart, Saxo Bank, Foundr, RocketInternet, Sprit ΠΈ Virgin Mobile. Π‘ ΡƒΡ‡Ρ‘Ρ‚ΠΎΠΌ Ρ‚ΠΎΠ³ΠΎ, Ρ‡Ρ‚ΠΎ это Π½Π΅ пСрвая Π°Ρ‚Π°ΠΊΠ° ΠΏΠΎΠ΄ΠΎΠ±Π½ΠΎΠ³ΠΎ Ρ€ΠΎΠ΄Π° (см. ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚ с ΠΏΠΎΠ΄ΠΌΠ΅Π½ΠΎΠΉ счётчика StatCounter), администраторам сайтов рСкомСндуСтся ΠΎΡ‡Π΅Π½ΡŒ Π²Π½ΠΈΠΌΠ°Ρ‚Π΅Π»ΡŒΠ½ΠΎ ΠΎΡ‚Π½ΠΎΡΠΈΡ‚ΡŒΡΡ ΠΊ Ρ€Π°Π·ΠΌΠ΅Ρ‰Π΅Π½ΠΈΡŽ стороннСго JavaScript-ΠΊΠΎΠ΄Π°, особСнно Π½Π° страницах, связанных с ΠΏΠ»Π°Ρ‚Π΅ΠΆΠ°ΠΌΠΈ ΠΈ Π°ΡƒΡ‚Π΅Π½Ρ‚ΠΈΡ„ΠΈΠΊΠ°Ρ†ΠΈΠ΅ΠΉ.

Π˜ΡΡ‚ΠΎΡ‡Π½ΠΈΠΊ: opennet.ru

Π”ΠΎΠ±Π°Π²ΠΈΡ‚ΡŒ ΠΊΠΎΠΌΠΌΠ΅Π½Ρ‚Π°Ρ€ΠΈΠΉ