Как сообщает антивирусная компания «Доктор Веб», за последние несколько дней в Рунете было обнаружено более 2000 сайтов,взломанных хакерами для распространения мобильных вирусов.
По словам экспертов, в числе пострадавших оказались достаточно популярные и посещаемые сайты. При посещении пользователем взломанного ресурса, модифицированная хакерами система проверяет user-agent пользователя. В том случае, если жертва зашла на сайт при помощи смартфона или планшета, то она автоматически перенаправляется на специально-созданный хакерами ресурс, который содержит образцы вредоносных программ Android.SmsSend.690.origin и Android.SmsSend.122.origin.
«Троянские программы семейства Android.SmsSend представляют собой приложения, в процессе установки требующие отправить платное СМС-сообщение или ввести в соответствующую форму код, полученный во входящем сообщении, тем самым подписавшись на услугу, за предоставление которой со счета мобильного оператора периодически списывается некоторая сумма без ведома пользователя», отмечают эксперты «Доктор Веб».
По их мнению, злоумышленники получают несанкционированный доступ к сайтам в результате хищения учетных данных администраторов ресурса. «В настоящее время в Рунете зафиксировано более 2000 случаев взлома веб-сайтов с целью распространения троянцев семейства Android.SmsSend. Также было обнаружено порядка 250 инфицированных сайтов в украинском национальном домене. UA, среди которых имелись в том числе ресурсы правительственных организаций», - говорится в сообщении антивирусной компании.
Подробнее с уведомлением экспертов «Доктор Веб» можно ознакомиться здесь.
Сookie-файл — текстовый файл, сохраненный в браузере компьютера (мобильного устройства)
пользователя интернет-сайта при его посещении пользователем для отражения совершенных
им действий, используемые для обеспечения или повышения работоспособности сайтов,
а также для получения аналитической информации.
С перечнем обрабатываемых cookie-файлов можно ознакомиться в
Политике обработки cookie-файлов Searchinform.
Файлы, осуществляющие хранение информации для обеспечения функционирования веб-ресурсов, информацию о выборе пользователя относительно принятия/отклонения cookie-файлов и не использующие какую-либо информацию о пользователе, которая может быть использована в маркетинговых целях или для учета посещаемых сайтов в сети Интернет.
Файлы, осуществляющие хранение информации о выборе пользователя. СёрчИнформ не устанавливает функциональные cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Файлы, предназначенные для оценки работы веб-ресурсов и осуществляющие хранение информации о пользовательских предпочтениях и наиболее просматриваемых страницах веб-ресурса. СёрчИнформ не устанавливает аналитические cookie, однако мы подключаем сервисы предоставляющие шрифты и карты, которые устанавливают собственные cookie. В случае отключения данного вида мы заблокируем данные сервисы, что повлечет изменение шрифта и перестанет работать карта.
Чтобы продолжить регистрацию, пожалуйста, разрешите обработку функциональных файлов cookie
Подпишитесь на нашу рассылку и получите
свод правил информационной безопасности
для сотрудников в шуточных