Računari posetilaca web sajta popularnog video editora inficirani malverima

Vesti, 12.04.2019, 03:30 AM

Računari posetilaca web sajta popularnog video editora inficirani malverima

Oni koji su u periodu od kraja februara do kraja marta preuzeli VSDC softver za uređivanje multimedijalnih sadržaja možda su zarazili svoje računare malverima, upozorila je ruska kompanija Dr. Web.

Zvanični web sajt VSDC softvera, jedne od najpopularnijih, besplatnih aplikacija za uređivanje i konvertovanje videa, sa preko 1,3 miliona posetilaca mesečno, ponovo je hakovan.

Prema izveštaju Dr. Weba, hakeri su hakovali VSDC web sajt i zamenili linkove za preuzimanje softvera linkovima koji vode do malicioznih verzija softvera, tako da su korisnici koji su u navedenom periodu preuzeli softver verovatno instalirali opasnog bankarskog trojanca Win32.Bolik.2 i malver KPOT koji krade informacije.

Iako je VSDC među najpopularnijim editorima, web sajt nudi preuzimanje softvera preko nesigurne HTTP veze.

Ne zna se kako su hakeri ovog puta uspeli da hakuju web sajt, ali istraživači Dr. Weba kažu da oni nisu nameravali da zaraze sve korisnike, za razliku od prošlogodišnjeg napada.

Istraživači su pronašli zlonamerni JavaScript kod na web sajtu koji je dizajniran da proveri geolokaciju posetilaca i da zameni linkove za preuzimanje samo za posetioce iz Velike Britanije, SAD, Kanade i Australije. Zlonamerni kod postavljen na web sajtu ostao je neprimećen skoro mesec dana - od 21. februara 2019. do 23. marta 2019. - sve dok ga istraživači Dr. Weba nisu otkrili i obavestili programere VSDC-a o tome.

Ciljanim korisnicima bio je podmetnut opasan bankarski trojanac koji je dizajniran za presretanje saobraćaja, praćenje svega što korisnici otkucaju na tastaturi i krađu informacija iz različitih bankovnih sistema.

Napadači su 22. marta zamenili trojanca Win32.Bolik.2 KPOT Stealerom, verzijom Trojan.PWS.Stealera, koja krade informacije iz web pregledača, sa Microsoft naloga, iz nekoliko mesendžera i nekih drugih programa.

Prema rečima istraživača, najmanje 565 posetilaca je preuzelo VSDC softver koji je bio inficiran bankarskim trojancem, dok je 83 korisnika zaraženo KPOT malverom.

Prethodnih godina, sajt VSDC-a je hakovan nekoliko puta. Prošle godine, nepoznati hakeri su uspeli da dobiju administrativni pristup sajtu i zamenili linkove za preuzimanje, inficirajući računare posetilaca malverima AZORult Stealer, X-Key Keylogger i DarkVNC backdoorom.

Treba napomenuti da samo instaliranje čiste verzije softverska preko maliciozne ne bi uklonilo malver sa zaraženih sistema. Dakle, oni koji su preuzeli softver u ovom periodu, trebalo bi da odmah instaliraju antivirusni softver, sa najnovijim definicijama, i skeniraju sistem. Pored toga, preporuka je da korisnici koji su zaraženi promene svoje lozinke za društvene mreže i web sajtove banaka nakon čišćenja sistema ili sa drugog uređaja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Osnivač Foxconna smatra da Apple treba da preseli proizvodnju iPhonea iz Kine

Osnivač Foxconna smatra da Apple treba da preseli proizvodnju iPhonea iz Kine

Mnogi smatraju da je Apple sledeća žrtva trgovinskog rata između Sjedinjenih Država i Kine, posebno nakon što je kineskoj kompaniji Huawei zabra... Dalje

Ako dobijete email od TripAdvisora, promenite lozinku

Ako dobijete email od TripAdvisora, promenite lozinku

“Kao deo naših stalnih napora da zaštitimo vašu bezbednost, TripAdvisor je uporedio svoje baze podataka sa listama javno procurelih lozinki. ... Dalje

Francuski ministar finansija upozorava: Facebookova kriptovaluta Libra biće raj za teroriste i kriminalce

Francuski ministar finansija upozorava: Facebookova kriptovaluta Libra biće raj za teroriste i kriminalce

Plan Facebooka da korisnicima svojih aplikacija ponudi sopstvenu kriptovalutu već se suočava sa ozbiljnim preprekama, a evropski zvaničnici kažu ... Dalje

Grad u američkoj državi Florida platio 600000 dolara sajber kriminalcima koji su zarazili gradske sisteme ransomwareom

Grad u američkoj državi Florida platio 600000 dolara sajber kriminalcima koji su zarazili gradske sisteme ransomwareom

Kriminalne grupe koje distribuiraju ransomware sve češće napadaju gradove, upadaju u njihove sisteme i drže njihove podatke kao taoce. Kriminalci ... Dalje

Američki Kongres traži od Facebooka da zaustavi razvoj svoje kriptovalute

Američki Kongres traži od Facebooka da zaustavi razvoj svoje kriptovalute

Samo nekoliko sati pošto je Facebook najavio svoju kriptovalutu koja će se zvati Libra, koja bi korisnicima trebalo da bude dostupna od sledeće god... Dalje