Спаммеры используют фальшивый вэбсайт Би-би-си

192
Спаммеры используют фальшивый вэбсайт Би-би-си
Google Subscribe

Будьте первыми в курсе главного – подпишитесь на Новини на OBOZ.UA в Google

Подписаться

Би-би-си предупреждает: спаммеры используют новости сайта корпорации для того, чтобы заманить жертв в свои сети. Кибер-мошенники используют подобные электронные сообщения, чтобы воспользоваться недавно обнаруженным дефектом в программе Internet Explorer.

Когда их жертва нажимает на предлагаемую ссылку, в компьютер немедленно вводится программа, позволяющая проследить за финансовыми операциями в интернете.

Компания Websense, которая занимается проблемами безопасности в интернете, разослала соответствующее предупреждение через несколько дней после того, как ее сотрудники обнаружили целых три дефекта в популярном браузере компании Microsoft.

Вэбсайты-ловушки

Спаммеры завлекают ничего не подозревающих пользователей браузера отрывками из новостей сайта Би-би-си, за которыми следует ссылка "Читайте дальше". Когда пользователь нажимает на эту ссылку, он попадает на фальшивый сайт Би-би-си и немедленно получает "бомбу" в виде программы-шпиона.

Программа отслеживает все виды финансовых операций жертвы в интернете и посылает ценную информацию обратно мошенникам.

Есть множество сайтов, которые используют этот метод для запуска программ-шпионов и "троянских коней" в незащищенные компьютеры. Например, как рассказывает представитель Websense Марк Мьюрта, "в прошлом году после урагана Катрина спаммеры рассылали письма якобы от имени Красного креста; сейчас очень популярным стало использование Кубка мира по футболу". Существует сотни подобных ссылок, с помощью которых мошенники завлекают жертв в свои сети.

На блоге Microsoft, посвященном проблемам безопасности в интернете, компания пишет, что прилагает все усилия, чтобы привлечь хакеров к ответственности. Соответствующая "заплатка", как было обещано, появится 11 апреля.

Однако если подобные случаи участятся, то Microsoft может выпустить ее раньше, а пока можно воспользоваться "патчами" компаний eEye Digital Security и Determina.