Doctor Web avastas ohtliku tagaukse, mis levib Chrome'i värskenduse näol

Antiviiruslahenduste arendaja «Doktor Web» teavitab ohtlikust tagauli, mida kasutavad kurjategijad populaarse brauseri Google Chrome värskenduse varjus. Teated kinnitavad, et küberkurjategijate ohvriks on langenud juba üle 2000 inimese ning see arv jätkab kasvu.

Antiviiruslabori «Doktor Web» andmetel on kurjategijad oma sihtrühma maksimeerimiseks kasutanud CMS WordPress põhiseid ressursse — alates uudisteblogidest kuni ettevõtte portaalideni, millele häkkeritel on õnnestunud saada administreerimisteenus. Kompromiteeritud saitide koodidesse on lisatud JavaScripti skript, mis suunab kasutajad vale Google'i ametliku ressursi näol esinevale kalastamislehele (vt ülaltoodud ekraanipilt).

Tagaukse abil saavad kurjategijad võimaluse saata nakatatud seadmetesse 'kasulikku' koormust kahjulike rakenduste kujul. Nende hulka kuuluvad: klahvilogger X-Key Keylogger, varastekuvar Predator The Thief ja RDP protokolli kaudu kaugjuhtimiseks mõeldud troojanhobune.

Ebameeldivate juhtumite vältimiseks soovitavad «Doktor Web» spetsialistid internetis surfates olla äärmiselt ettevaatlikud ning soovitavad mitte jätta tähelepanuta paljudes kaasaegsetes brauserites saadaval olevaid kalastamisressursside filtreid.

Allikas: 3dnews.ru