Hakeri širili malver na stranici sa novinskim člankom o sajber kriminalu

Vesti, 14.12.2015, 01:30 AM

Da li je sajber kriminal van kontrole? Ponekad izgleda da jeste.

Članak u Gardijanu koji je objavljen 2011. godine pod naslovom “Sajber kriminal: da li je van kontrole?” dobio je odgovor od hakera koji je ubacio maliciozni link na stranicu na kojoj se nalazi članak, koji je usmeravao korisnike na stranicu na kojoj se nalazi jedan od trenutno najpopularnijih hakerskih alata, exploit alat Angler.

Angler hakeri koriste da bi testirali odbranu računara žrtava. Uz pomoć Anglera, ali i drugih alata ovog tipa, hakeri skeniraju softver računara tražeći ranjive verzije softvera, i ako pronađu stare instalacije softvera, oni koriste poznate slabosti da bi inficirali računar sa jednim ili više malvera.

Exploit alati su veoma popularni poslednjih godina, a Angler je ove godine bio alat izbora trećine sajber kriminalaca koji su bili aktivni na internetu.

Da se na sajtu Gardijana, na stranici na kojoj je objavljen pomenuti članak, nalazi maliciozni link, otkrili su istraživači kompanije FireEye. To je otkriveno 1. decembra ove godine, a oni su svoje otrkriće obelodanili 9. decembra.

Prema rečima istraživača, posetioci web sajta Gardijana preusmeravani su na stranicu na kojoj je hostovan Angler koji je na njihovim računarima tražio bezbednosni propust CVE-2014-6332, ranjivost u Windows Object Linking and Embedding (OLE).

Uspešno iskorišćena ranjivost za napadače znači dobijanje kontrole nad svakim aspektom računara žrtve.

Pored toga, Angler takođe traži ranjivosti u Flashu - CVE-2015-5122, CVE-2015-5560 i CVE-2015-7645, koje napadačima ne omogućavaju onoliko kontrole koje omogućava propust u Windows OLE, ali su i ovi propusti svakako opasni.

Sve ove bezbednosne propuste Microsoft i Adobe su već ispravili, pa korisnici koji redovno ažuriraju svoje sisteme i softver nemaju razloga da se plaše ovakvih incidenata.

Istraživači su o ovome obavestili Gardijan, čiji su predstavnici izjavili da rade na ispravljanju kontaminiranih linkova u ovom i u nekoliko drugih članaka na sajtu.