Firma Dagma udokumentowała atak programów typu spyware dokonywany poprzez przesyłanie spreparowanych linków podczas rozmów w sieci użytkowników Gadu-Gadu.
Atak rozpoczął się po kliknięciu na niebezpieczny link rozsyłany do użytkowników sieci Gadu-Gadu dnia 18 lipca 2006 roku. Rozmowa wyglądała w ten sposób:
witam! mysle ze teraz jest odpowiednia chwila zebysmy sie poznali...
[...]
moje fotki sa tutaj w*w.e-fotki.ryj.pl/?katalog=%d
Po kliknięciu na ów link, komputer zostaje zainfekowany ogromną liczbą programów typu spyware. Standardowy firewall wbudowany w system Windows jest w tym wypadku bezradny. Zużycie procesa sięga blisko 100%.
Na zainfekowanej maszynie zmianie ulega tapeta znajdująca się na pulpicie (wpisy w rejestrze systemu zostają w taki sposób zmienione, aby nie można było odwrócić tego procesu). Oprócz tego złośliwe oprogramowanie podszywa się pod system antyszpiegowski i oferuje darmowe skanowanie - tak naprawdę to kolejne pliki na maszynie są właśnie infekowane.
Prezentacja flash całego ataku znajduje się tutaj:
http://antyspyware.pl/drive-by-download.html
?ródło: hacking.pl
====================
edit by night_cr0wler
Gwiazdka na wszelki wypadek


LinkBack URL
About LinkBacks

Odpowiedź z Cytatem
