Аналитики «Лаборатории Касперского» зафиксировали массовое целенаправленное заражение крупных информационных ресурсов Рунета. Заражению вирусами подверглись сайты сразу нескольких российских СМИ, среди которых сайт телеканала «Вести», информагентства «Интерфакс», портал URA.ru, онлайн-издания «Взгляд» и «Газета.ру».
По данным компании, сайты этих изданий содержали вредоносный код, перенаправлявший пользователей на опасный интернет-домен с целью последующей кражи их конфиденциальных данных.
По информации «Лаборатории Касперского», за каждые сутки таких атак риску заражения подвергались около 1,5 тыс. пользователей. Взломанные информационные ресурсы были обнаружены в конце октября 2012 года. Злоумышленники планомерно заражали одни и те же сайты на непродолжительное время – от 30 до 90 минут в середине дня – с целью как можно дольше оставаться незамеченными для администраторов веб-порталов. В процессе этих атак на компьютер пользователя устанавливался давно знакомый в мире киберугроз «зловред» Lurk, который на этот раз был запрограммирован на кражу паролей.
Эксперты «Лабратории Касперского» сообщили, что уже не в первый раз встречаются с целенаправленными заражениями крупных интернет-ресурсов. Подобные атаки – это удобный способ получить большое количество потенциальных жертв заражения.
В настоящее время администраторы пострадавших веб-ресурсов, проинформированные о заражении, приняли соответствующие меры.