Hakeri širili malver na stranici sa novinskim člankom o sajber kriminalu

Vesti, 14.12.2015, 01:30 AM

Hakeri širili malver na stranici sa novinskim člankom o sajber kriminalu

Da li je sajber kriminal van kontrole? Ponekad izgleda da jeste.

Članak u Gardijanu koji je objavljen 2011. godine pod naslovom “Sajber kriminal: da li je van kontrole?” dobio je odgovor od hakera koji je ubacio maliciozni link na stranicu na kojoj se nalazi članak, koji je usmeravao korisnike na stranicu na kojoj se nalazi jedan od trenutno najpopularnijih hakerskih alata, exploit alat Angler.

Angler hakeri koriste da bi testirali odbranu računara žrtava. Uz pomoć Anglera, ali i drugih alata ovog tipa, hakeri skeniraju softver računara tražeći ranjive verzije softvera, i ako pronađu stare instalacije softvera, oni koriste poznate slabosti da bi inficirali računar sa jednim ili više malvera.

Exploit alati su veoma popularni poslednjih godina, a Angler je ove godine bio alat izbora trećine sajber kriminalaca koji su bili aktivni na internetu.

Da se na sajtu Gardijana, na stranici na kojoj je objavljen pomenuti članak, nalazi maliciozni link, otkrili su istraživači kompanije FireEye. To je otkriveno 1. decembra ove godine, a oni su svoje otrkriće obelodanili 9. decembra.

Prema rečima istraživača, posetioci web sajta Gardijana preusmeravani su na stranicu na kojoj je hostovan Angler koji je na njihovim računarima tražio bezbednosni propust CVE-2014-6332, ranjivost u Windows Object Linking and Embedding (OLE).

Uspešno iskorišćena ranjivost za napadače znači dobijanje kontrole nad svakim aspektom računara žrtve.

Pored toga, Angler takođe traži ranjivosti u Flashu - CVE-2015-5122, CVE-2015-5560 i CVE-2015-7645, koje napadačima ne omogućavaju onoliko kontrole koje omogućava propust u Windows OLE, ali su i ovi propusti svakako opasni.

Sve ove bezbednosne propuste Microsoft i Adobe su već ispravili, pa korisnici koji redovno ažuriraju svoje sisteme i softver nemaju razloga da se plaše ovakvih incidenata.

Istraživači su o ovome obavestili Gardijan, čiji su predstavnici izjavili da rade na ispravljanju kontaminiranih linkova u ovom i u nekoliko drugih članaka na sajtu.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Interpol pozvao na hitnu akciju: tehnologija veštačke inteligencije podstiče globalni porast sajber kriminala

Tehnologija veštačke inteligencije podstiče porast finansijskih prevara i sajber kriminala, upozorio je Interpol. Sofisticirane prevare i lanci trg... Dalje

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Hakeri tvrde da su ukrali 740GB podataka korisnika Vibera

Propalestinski hakeri koji sebe nazivaju „Handala Hack“ tvrde da su hakovali Viber, i ukrali 740 GB podataka, uključujući izvorni kod, ... Dalje

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google ''belim hakerima'' isplatio 10 miliona dolara za prijavljene greške u njegovim proizvodima i servisima

Google je 2023. isplatio 10 miliona dolara istraživačima bezbednosti koji su otkrili hiljade ranjivosti u njegovim proizvodima i uslugama. Tehnološ... Dalje

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Google Chrome dobija zaštitu od ''pecanja'' (phishing) u realnom vremenu

Ažuriranjem Bezbednog pregledanja (Safe Browsing) Google će ovog meseca svim korisnicima Chromea obezbediti zaštitu od malvera i „pecanja&ldq... Dalje

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Rusija optužila SAD i zapadne zemlje da pokušavaju da ''hakuju'' predsedničke izbore

Dok se Rusija priprema za predsedničke izbore ove nedelje, njeni sistemi su navodno na meti „masovnih” sajber napada, navode lokalne vlas... Dalje