| :: Ataque contra webs europeas afecta a miles de usuarios |
El sector del malware ha lanzado una ofensiva a gran escala contra páginas web europeas.
(DT, AGENCIAS) No consiste en una simple acumulación de webs atacadas, han manteniendo su aspecto original y conseguido encajar código de forma que los usuarios vulnerables que las visiten serán infectados.
El malware, una vez instalado en sus sistemas les robará sus credenciales bancarias. Websense ha alertado de que se está usando MPACK web exploit toolkit como infraestructura para esta ofensiva.
Una herramienta PHP alojada en un servidor que genera exploits e infecta a quien lo visite eligiendo el fallo adecuado según el software que use la víctima. Lo que se ha observado es que más de 11.000 páginas legítimas han sido atacadas y han alojado en ellas enlaces IFRAME que apuntan al servidor MPACK e infectan así a la víctima.
Las páginas afectadas (que se convierten en "cómplices" sin saberlo ni quererlo) son legítimas y con todo tipo de contenidos, desde webs de deportes, hoteles, juegos, medios de comunicación, política, sexo.
MPACK dispone de un completo "backend" con datos y estadísticas sobre sus "progresos". Las vulnerabilidades que están siendo aprovechadas afectan a Windows y se valen de fallos en los plugins Windows Media y QuickTime de Firefox y Opera.
|
|
|
|
| |
| Tips, guias y noticias GRATIS en tu email: |
Agregar a favoritos
Versión Imprimible Enviar a un Amigo
Compartir:

Notas pasadas - Vulnerabilidad crítica de Quicktime en Windows - Comprobará Wikipedia conocimientos de colaboradores - Ventas de música online representarán el 40% del mercado en 2012 - Vigile los procesos de sus archivos
|