Русские хакеры открыли магазин взломанных сайтов

Эмблема хакеровСпециалисты по безопасности из израильской компании Finjan обнаружили хакерский сервис , продающий FTP-пароли к 8.700 серверам, многие из которых принадлежат крупным компаниям из Fortune 100.
Данные пароли позволяют использовать взломанные сайты для распространения троянов, внедряя вредносный код через iframe. Именно таким образом были заражены в прошлом году сайты РБК и Утро.Ру, которые затем раздавали заразу своим российским читателям.

Бизнес на продаже паролей к взломанным сайтам существует давно, однако раньше мы не слышали о полностью автоматизированных сервисах для работы с базами паролей. Фактически, это первый яркий пример "software as a service" с дружественным интерфейсом для хакеров, который дает мгновенный доступ к чужим сайтам по выбору. Сервис продает доступы по разной цене, в зависимости от Google Page Rank, географического расположения и других характеристик сайтов. Здесь же предлагается "меню" из вредоносных кодов, которые могут быть тут же внедрены на чужие сайты.

Сервис найден на русском хакерском сайте, утверждает Finjan. Среди взломанных сайтов, предлагаемых в этом "мазагине", большинство американских (2,621), но следующими по популярности идут российские (1,247). Есть также австралийские (392) и азиатские (354). Остальные - в основном из Восточной Европы (Украина, Чехия), и лишь несколько десятков - из Германии и Великобритании.

Подозрительно, однако, что "исследователи" из Finjan не раскрывают полный список взломанных сайтов. Они лишь обещают подтвердить, находится ли сайт в списке, если владелец сайта обратится к ним с таким запросом. Это очень напоминает саморекламу - хотя Finjan утверждает, что дюжину сайтов "уже предупредили". Другой вариант: такой "магазин паролей" действительно может существовать, но сам он при этом может быть жульничеством (пароли продаются, но ненастоящие).

Впрочем, в целях профилактики можно просто чаще менять пароли FTP-доступа, а также проверять админские компьютеры на предмет троянов.
В Microsoft Edge появится бесплатный VPN…
Microsoft постоянно пытается привлечь больше людей к использованию своего собственного браузера Edge. Нек…
Telegram Premium уже есть на iOS…
Telegram, похоже, тестирует еще один способ, с помощью которого суперпопулярное приложение для обмена соо…
В голосовых канала Discord появилась долгожданная функция…
Discord включает новую выделенную функцию текстового чата для голосовых каналов. Пользователи платформы м…
DuckDuckGo защитит от трекинга Google…
Браузер DuckDuckGo, ориентированный на конфиденциальность, обновил свое расширение для Chrome, чтобы забл…
WhatsApp получил функцию, которой нет у конкурентов…
На прошлой неделе WhatsApp представил несколько новых функций, в том числе возможность отключать звук люд…
WhatsApp получил реакции на сообщения…
WhatsApp, несомненно, является одним из самых популярных приложений для обмена сообщениями, которым ежедн…
YouTube Go официально закрывают…
YouTube Go был запущен в 2016 году для развивающихся рынков в качестве облегченной альтернативы обычному …
Starlink теперь можно брать в путешествия…
У людей, которые любят походы или поездки на выходные теперь есть еще один способ доступа в интернет, ког…
МегаОбзор
ЭЛ № ФС 77 - 68301. Выходные данные СМИМегаОбзор
Яндекс.Метрика
2006-2022
© MegaObzor