Создатели заметили на больших новостных интернет-ресурсах вредный код

Работники «Лаборатории Касперского» докладывают о вторжении банковского троянца Buhtrap в политику конфиденциальности многих крупнейших СМИ в РФ. Об этом сообщило РИА «Новости» ссылаясь на пресс-службу компании.

Профессионалы по кибербезопасности узнали, что «злоумышленники внедрили вредный скрипт на основные страницы ряда больших новостных сайтов».

«Лаборатории Касперского» фиксируют массовые попытки заражений пользователей банковским троянцем Buhtrap при заходе на интернет ресурсы некоторых русских СМИ. При заходе пользователей скрипт перенаправлял их на сервера, подконтрольные хакерам, после этого злоумышленники использовали эксплойт (уязвимость) для браузера Интернет Эксплорер, известный как VBScript Godmode. Она перенаправляла зашедших пользователей на сервер правонарушителей.

С зараженного сайта на компьютер загружался скрипт, который запускал троянский код Buhtrap. По мнению профессионалов, вирус обеспечивает хакерам тотальный контроль над системой, подвергшейся заражению. Основной целью кибермошенников являются юридические лица, вероятнее финансовые средства на их счетах.

В качестве защиты от вируса профессионалы советуют использовать последние обновления и защитное решение с модулем поведенческого детектирования.