The Register сообщил, что интим-порталы вполне могут быть источником проблем для программистов, разрабатывающих Linux, поскольку разработчики одной из наиболее опасных зловредных компаний – Windigo, поменяли тактику и при кибернападениях пользуются теперь более скрытными методами.
Первыми прошлой весною кампанию Windigo обнаружили специалисты ESET. Тогда злоумышленники смогли скомпрометировать порядка 25000 Unix-серверов. И хотя численность инфицированных серверов относительно невелика, однако с учетом сложности данного зловредного ПО, потенциальный урон от Windigo может быть куда как грандиознее. Также следует учитывать, что заражение одного сервера может затронуть тысячи пользователей.
В ESET отметили, что после выявления Windigo главной мишенью его авторов стали интим-ресурсы. При этом вирусописатели стали применять по настоящему скрытый подход, так как посетители подобных сайтов обычно мало обращают внимания на всплывающие баннеры или прочую рекламу. Помимо этого, посетители интим-сайтов как правило не сообщают о проблемах, возникших на их ПК после посещения порно-ресурсов.
После инфицирования жертвы Windigo перенаправляются на онлайн-ресурсы с наборами эксплоитов, а также на web-сайты знакомств, где киберпереступники разными способами выманивают у неосторожных жертв деньги.
Обычно Windigo заражаются небольшие «специализированные» сайты, использующие ограниченное количество средств кибербезопасности. Эксперты ESET констатировали, что вместо организации масштабных кибератак, могущих вызвать интерес правоохранителей, хакеры предпочитают довольствоваться малым и продолжать спокойно зарабатывать деньги.
Комментариев пока нет