Десятки тысяч интернет-пользователей по всему миру пострадали от новой эпидемии компьютерных вирусов, похищающих пароли, говорится в сообщении исследовательской лаборатории TrendLabs компании Trend Micro.
Производитель сетевых антивирусных программ, программного обеспечения и услуг для защиты контента отмечает, что изначально эпидемия затронула тысячи популярных итальянских сайтов, а затем атака "очень быстро" распространилась по всему миру.
"В течение 48 часов после начала эпидемии было взломано более двух тысяч итальянских сайтов. Trend Micro регистрировала удвоение числа жертв каждые 6-8 часов", говорится в сообщении.
Вредоносный код, находящийся на зараженных сайтах, устанавливает на компьютер пользователя программу, способную похищать пароли и превращать компьютер в сервер, предназначенный для совершения атак на другие компьютеры.
Код направляет посетителей зараженного компьютера на сервер, где находится набор хакерских инструментов Mpack, с помощью которых фиксируется информация об атакуемых компьютерах, включая IP-адреса, а также уязвимые места для взлома. "Примечательно, что Mpack можно приобрести на ряде русских сайтов примерно за 700 долларов", отмечают в TrendLabs.
По словам старшего исследователя интернет-угроз TrendLabs Ивана Макалинтала, приведенным в сообщении, злоумышленники используют несколько вредоносных программ для того, чтобы остаться незамеченными и установить программу, предназначенную для кражи такой персональной информации, как банковские данные и пароли.
По данным компании BitDefender, которая огласила пользователям апрельский рейтинг десяти основных компьютерных угроз, в тройку лидеров вошли черви Win32.Worm.Mytob.GZ, Win32.Zafi.B@mm и Win32.Netsky.P@mm.