Zhvilluesi i zgjidhjeve anti-virus Doctor Web
Sipas laboratorit të virusit Doctor Web, për të maksimizuar mbulimin e audiencës, sulmuesit përdorën burime të bazuara në CMS WordPress - nga blogjet e lajmeve te portalet e korporatave, në të cilat hakerat arritën të fitonin akses administrativ. Një skript JavaScript është ndërtuar në kodet e faqeve të faqeve të komprometuara, i cili i ridrejton përdoruesit në një sajt phishing që maskohet si një burim zyrtar i Google (shih pamjen e ekranit më lart).
Duke përdorur një derë të pasme, sulmuesit janë në gjendje të dërgojnë një ngarkesë në formën e aplikacioneve me qëllim të keq në pajisjet e infektuara. Midis tyre: X-Key Keylogger, Predator The Thief stealer dhe një Trojan për telekomandë nëpërmjet RDP.
Për të shmangur incidente të pakëndshme, specialistët e Doctor Web rekomandojnë të jeni jashtëzakonisht të kujdesshëm kur punoni në internet dhe këshillojnë të mos injoroni filtrin e burimeve të phishing të ofruar në shumë shfletues modernë.
Burimi: 3dnews.ru