Hakerzy wykorzystujÄ… atak orki do rozsiewania malware

Internauci przeczesujÄ… sieć w poszukiwaniu zdjęć i filmów ze Å›miertelnego wypadku, do którego doszÅ‚o przedwczoraj podczas publicznych pokazów w Sea World Orlando. Hakerzy stosujÄ…c techniki SEO (optymalizacjÄ™ wyników wyszukiwania), stworzyli strony nafaszerowane zawartoÅ›ciÄ…, która na pierwszy rzut oka wydaje siÄ™ być materiaÅ‚em obrazujÄ…cym Å›mierć trenerki, ale naprawdÄ™ - przeznaczonym do zainfekowania komputerów odwiedzajÄ…cych.

"Trudno uwierzyć, że ktoÅ› chciaÅ‚by oglÄ…dać materiaÅ‚y wideo z tej strasznej Å›mierci, ale obecnie temat jest jednym z najczÄ™stszych zapytaÅ„ w wyszukiwarkach internetowych", wyjaÅ›niÅ‚ Graham Cluley, starszy konsultant ds. bezpieczeÅ„stwa w Sophos. "Te zatrute witryny mogÄ… pojawić siÄ™ na pierwszych stronach wyników wyszukiwania, a podczas odwiedzin możesz zobaczyć wyskakujÄ…ce okno z ostrzeżeniem na temat problemów z bezpieczeÅ„stwem komputera. Ostrzeżenia te sÄ… faÅ‚szywe i majÄ… na celu skÅ‚onienie użytkownika do pobrania niebezpiecznego oprogramowania lub do przekazania danych karty kredytowej.

Sophos informuje, że ataki scareware (programy podszywajÄ…ce siÄ™ pod aplikacje zabezpieczajÄ…ce np. antywirusy) sÄ… coraz bardziej powszechnÄ… broniÄ… w arsenale cyberprzestÄ™pców. Ta sama taktyka zostaÅ‚a wykorzystana po Å›mierci innych znanych osób, w tym Natashy Richardson i Patricka Swayze.

Sophos wykrywa malware jako Mal / FakeAV-BW. Zaleca się ostrożność w klikaniu na linki i zaktualizowanie oprogramowania antywiruosowego.

"Można twierdzić, że każdy kto poluje na materiaÅ‚ o tym strasznym wypadku zasÅ‚uguje na niespodzianki w postaci scareware, ale prawdziwie chorzy sÄ… tu hakerzy, którzy próbujÄ… skorzystać na Å›mierci niewinnej kobiety," kontynuowaÅ‚ Cluley. "Internauci byliby znacznie bezpieczniejsi gdyby szukali wiadomoÅ›ci na serwisach informacyjnych, a nie, jak to ma miejsce w tym przypadku - na przypadkowych stronach niewiadomego autorstwa. Zbyt wielu cyberprzestÄ™pców czyha na nieostrożnych użytkowników."

Dodatkowe informacje na temat ataku, w tym obrazy szkodliwego wynikach wyszukiwania, można znaleźć na blogu Grahama Cluleya pod adresem:

http://www.sophos.com/blogs/gc/g/2010/02/25/sea-world-killer-whale-attack-video