Заблокированы 55 тысяч троянских сайтов [ Редагувати ]

55 тысяч сайтов, устанавливающих на компьютеры посетителя вредоносный код, заблокировали в течение августа 2007 года фильтры компании MessageLabs, сообщает компания в своем докладе. По данным специалистов MessageLabs, количество вредоносных сайтов растет с каждым днем.

В середине месяца был отмечен всплеск рассылки спама, содержащего ссылки на вредоносные сайты, имитирующие YouTube, и виртуальные поздравительные открытки. Только за 15 августа фильтры MessageLabs перехватили 600 тысяч подобных писем. Компания связывает это с так называемыми "штормовыми червями" - собирательным названием для масштабного процесса "троянизации" компьютеров, и предполагает, что ботнет, собранный в ходе этого процесса, достигает 1,8 миллиона компьютеров по всему миру.

Как сообщает DarkReading, письма, завлекающие на вредоносную страницу, обычно состоят из сопроводительного простого текста или html со ссылкой, где вместо доменного имени указан IP-адрес. В описании ссылки указано, что она ведет на YouTube или сайт виртуальных открыток. Обычному пользователю проверить принадлежность IP-адреса непросто - необходимо посещать специальный сайт с базой данных. Этим и пользуются авторы рассылки. Сайт по ссылке содержит вредоносный код, который устанавливается на компьютер самостоятельно, используя уязвимости в браузерах, либо пользователю предлагается загрузить троянский исполняемый файл (например, video.exe) вручную.