Atak na użytkowników sieci Gadu-Gadu: drive-by-download

Wirusy komputerowe | Nd, 23 Lip 2006 22:53:01 +0200 | Autor: Redakcja | Czytań: 26240

Firma Dagma udokumentowała atak programów typu spyware dokonywany poprzez przesyłanie spreparowanych linków podczas rozmów w sieci użytkowników Gadu-Gadu.

Atak rozpoczął się po kliknięciu na niebezpieczny link rozsyłany do użytkowników sieci Gadu-Gadu dnia 18 lipca 2006 roku. Rozmowa wyglądała w ten sposób:

witam! mysle ze teraz jest odpowiednia chwila zebysmy sie poznali...
[...]
moje fotki sa tutaj www.e-fotki.ryj.pl/?katalog=%d


Po kliknięciu na ów link, komputer zostaje zainfekowany ogromną liczbą programów typu spyware. Standardowy firewall wbudowany w system Windows jest w tym wypadku bezradny. Zużycie procesa sięga blisko 100%.

Na zainfekowanej maszynie zmianie ulega tapeta znajdująca się na pulpicie (wpisy w rejestrze systemu zostają w taki sposób zmienione, aby nie można było odwrócić tego procesu). Oprócz tego złośliwe oprogramowanie podszywa się pod system antyszpiegowski i oferuje darmowe skanowanie - tak naprawdę to kolejne pliki na maszynie są właśnie infekowane.

Prezentacja flash całego ataku znajduje się tutaj.


Źródło: Informacja prasowa, AntySpyware.pl



W tej chwili nie ma jeszcze komentarzy. Możesz jednak dodać swój własny.

Aby dodawać komentarze musisz się zalogować.

W dziale wiadomośći, każda zarejestrowana osoba ma możliwość dodawania swoich wiadomości. Pojawią się one w serwisie po akceptacji jednego z moderatorów. Aby zachęcić was do aktywnego udziału w rozwoju serwisu, przygotowaliśmy konkurs z nagrodami.

Top 20 news
Najaktywniejsi
1 Rellik 9640 pkt.
2 grzemach 870 pkt.
3 betaKondor 470 pkt.
4 Koras 350 pkt.
5 Localghost 140 pkt.
6 kris2005a 140 pkt.
7 elmocamp 100 pkt.
8 Tommy 100 pkt.
9 Scoti 80 pkt.
10 sevar 60 pkt.
Zobacz pełną listę