Вредоносная программа, маскирующаяся под антивирусное ПО (так называемая scareware) заразила около двух миллионов сайтов в Интеренете и продолжает распространяться. Об этом сообщила аналитическая компания в области веб-безопасности Websense Security.
По данным специалистов, этим вирусом были заражены несколько страниц одного из крупнейших онлайновых музыкальных магазинов — Apple iTunes.
Хакерской атаке, возникшей 29 марта, работники Websense присвоили имя LizaMoon поскольку впервые она возникла на специально созданном одноименном сайте. Вредоносный скрипт внедряется в код сайта, используя уязвимости, и в результате перенаправляет пользователя на поддельный антивирусный сайт defender-uqko.in, предлагающий скачать антивирус, который на самом деле таковым не является.
Сообщается, что более половины зараженных сайтов зарегистрированы в США. Также от LizaMoon пострадали сайты в Великобритании, Кувейте, Индии, Австралии, Турции, Бразилии, Израиле, Мексике, Тайване и Чили.
YTPO
2 апреля 2011
