Сайт антивирусной компании заразили вирусом

[Vlados]

Один из разделов корпоративного сайта антивирусной компании AvSoft Technologies, занимающейся разработкой антивирусов AVG, злоумышленники заразили вирусом, сообщает Securitylab.ru со ссылкой на InfoWorld.

Как заявил этому изданию Роджер Томпсон, работник компании AVG, вредоносный код был внедрен в страницу загрузок сайта AvSoft. При попытке посещения этого раздела в браузере пользователя открывалось невидимое окно, перенаправлявшее его на другой сервер, который, в свою очередь, атаковал машину потенциальной жертвы, используя для этого известные уязвимости в системе.

Последнее обстоятельство, кстати говоря, предотвратило крупномасштабное заражение компьютеров посетителей AvSoft Technologies, так как для хорошо известных дыр уже выпущены патчи, и их установили многие из пользователей.

До сих пор пока не ясно (по крайней мере, из официальных источников), каким образом злоумышленникам удалось взломать сайт AvSoft Technologies, хотя некоторые соображения на этот счет все же имеются. Так, эксперты McAfee высказали предположение, что, вероятнее всего, киберпреступникам удалось выявить ошибку в коде РНР, позволившую в итоге внедрить в страницу сайта вредоносный код.
Источник: