Kenkėjiški įsilaužėliai užgrobė kelių aukšto lygio „MySpace“ puslapių kontrolę ir, norėdami pradėti kenkėjiškų programų atakas, naudojo suklastotus vaizdų fonus.
Pasak kovos su kenkėjiškomis programomis guru Rogerio Thompsono, oficialaus dainininko „MySpace“ puslapio Alicia Keys buvo tarp įstrigusių spąstų atakuoti lankytojus, spustelėjusius beveik bet kurią svetainės vietą.
Thompsonas, vyriausiasis technologijų pareigūnas iš Atlantos, Jungtinėje Karalystėje įsikūrusios Exploit Prevention Labs, išsiaiškino, kad kai lankytojas įkelia užkrėstą „MySpace“ puslapiuose, juos pirmiausia nukenčia išnaudojimas, kuris fone įdiegia kenkėjiškas programas, jei vartotojas naudoja nepataisytą „Windows“ mašina.
Tada užpuolikai naudoja netikrą kodeką, kad priviliotų aukas rankiniu būdu paleisti išnaudojimą. Tai užkrės visiškai pataisytą mašiną, nes socialinės inžinerijos priviliojimas užtikrina, kad auka noriai įdiegs kenkėjišką programinę įrangą.
[ MATYTI: „Mac Attack“: pornografiniai vaizdo įrašai vilioja atmesti DNS keitiklį Trojos arklys ]
„Blogai naudoja kūrybinį įsilaužimą, kurio mes dar nematėme: puslapio HTML yra tam tikras vaizdo žemėlapis, kuris iš esmės leidžia spustelėti bet ką didelėje puslapio srityje ir jūsų paspaudimas nukreipiamas į kenkėjišką hipersaitas. Mes jį išbandėme ir net skelbimai buvo paveikti“, - sakė Thompsonas.
„Faktas, kad šioje svetainėje gausu medijų, daug garso ir vaizdo įrašų, reiškia, kad netikrų kodekų triukas bus daug veiksmingesnis. [Banlentininkas] tikriausiai tikisi pamatyti vaizdo įrašą arba išgirsti dainą ir greičiausiai manys, kad jam tikrai reikia įdiegti ką nors papildomo, pridūrė Thompsonas.
TAIP PAT ŽR.: A išpuolio vaizdo įrašas. Techmeme diskusija.
* Vaizdas per oficialų (ir švarus) Alicia Keys svetainė.