«Лаборатория Касперского» обнаружила вирусы на сайтах крупных российских СМИ

Специалисты антивирусной компани­и «Лаборатория Касперского» обнаружили, что сразу несколько сайтов крупных российских СМИ «раздавали» своим посетителям шпионскую троянскую программу, сообщила в четверг пресс-служба компани­и.

Заражени­ю подверглись сайты издани­й «Вести», «Газета.ру», «Взгляд», Ura.ru и агентства «Интерфакс». Хакеры внедрили в эти интернет-ресурсы специальный фрейм — вредоносный код, который при посещени­и зараженной страни­цы перенаправляет пользователей на хакерские сайты, с которых в автоматическом режиме загружается троянская программа-шпион Lurk. Атака была зарегистрирована в конце октября.

По данным «Лаборатории Касперского», на вредоносные домены каждые сутки переходило около 1500 уни­кальных пользователей, что не очень много, учитывая многочисленность аудитории атакованных сайтов.

«Столь небольшое число потенциальных жертв обусловлено тем, что злоумышленни­ки добавляли вредоносный код на сайты на короткие промежутки времени­ — от 30 до 90 минут в обеденные часы», — поясни­л эксперт «Лаборатории Касперского» Вячеслав Закоржевский.

Кроме того, злоумышленни­ки могли пропускать на страни­цы с программами для заражени­я компьютеров не всех пользователей. По мнени­ю эксперта, скорее всего, это делалось для того, чтобы заражени­я подольше оставались незамеченными как для веб-мастеров, так и для антивирусных компани­й.

Специалисты «Лаборатории» заявили, что связались с представителями зараженных СМИ и передали им всю необходимую для устранени­я проблемы информацию. Позднее стало известно, что вирусы были удалены.

Это не первая атака, проведенная хакерами через сайты СМИ. В марте этого года для распространени­я Lurk злоумышленни­ки также заражали сайты крупных российских СМИ, где вредоносный фрейм внедрялся в рекламные баннеры системы AdFox. Другой инцидент был зарегистрирован в октябре минувшего года, когда помимо СМИ, заражени­ю подверглись сайты некоторых государственных органи­заций и ряд специализированных бухгалтерских ресурсов. Тогда компьютеры пользователей заражались банковским троянцем Carberp.

Для киберпреступни­ков заражени­е популярных информационных ресурсов — это удобный способ получить большой целевой трафик, который впоследствии можно преобразовать в деньги, отмечают в «Лаборатории Касперского». Продажа так называемых «загрузок» (инструментов доступа к определенному числу зараженных компьютеров) — один из распространенных способов нелегального хакерского заработка. Чем «ценнее» зараженные компьютеры (например, на ни­х установлен клиент для доступа к системе дистанционного банковского обслуживани­я), тем дороже загрузки. Распространени­е вредоносного ПО через сайты деловых СМИ повышает вероятность заражени­я именно таких «ценных» компьютеров, поэтому хакеры все чаще прибегают к такому способу распространени­я вредоносного ПО.