Hakovani MSI.com inficira računare posetilaca

Vesti, 16.07.2013, 08:30 AM

Zvanični web sajt renomiranog tajvanskog proizvođača hardvera kompanije Micro-Star International (MSI), msi.com, je hakovan i koristi se za distribuciju malvera koji inficira računare posetilaca sajta.

Kako piše Konrad Longmor na svom blogu, maliciozni kod koji je ubačen u sajt preusmerava posetioce na domen kristians1.net na kome se hostuje exploit kit.

Longmor kaže da je MSI obavešten o ovome, ali da kompanija još uvek nije preduzela ništa da očisti sajt.

Ovo nije prvi put da je msi.com kompromitovan. U maju je procurelo 50000 korisničkih naloga koje su turski hakeri ukrali sa servera MSI Taiwan. Ukradeni podaci su postavljeni na Speedyshare kao rar fajl veličine 4,3MB a među njima je bilo korisničkih imena, email adresa, enkriptovanih lozinki i drugih podataka o nalozima, kao i podataka o kompanijama koje su kupile i koriste MSI proizvode.

Na Google-ovoj Safe Browsing stranici, sajt trenutno nije na listi sumnjivih. Međutim, prema Google-ovim podacima 16 stranica msi.com su vodile posetioce do malicioznog softvera koji je preuziman i instaliran bez znanja korisnika.

S obzirom da je reč o kompaniji koja proizvodi kompjutere, Konrad Longmor sa pravom dovodi u pitanje kompetentnost proizvođača laptop i desktop računara, matičnih ploča, grafičkih kartica i niza drugih proizvoda.