153
Сотни активистов Anonymous могли случайно установить Zeus
Компания Symantec обращает внимание,
что в официальном списке рекомендуемого ПО для начинающих участников Anonymous
более месяца находится программа, зараженная вредоносным кодом Zeus. Поскольку
данный список широко разошелся по Твиттеру и форумам, возможно, что десятки или
сотни начинающих «хакеров» установили на свой компьютер эту программу и стали
частью ботнета Zeus.
Распространение инфекции началось 20 января 2012 г.,
в день закрытия Megaupload и ареста основателей web-сайта – тогда же поднялось волна
народного возмущения с целью отомстить ФБР. В этот день некий злоумышленник
взял старое сообщение Pastebin (от 1 мая 2011 г.) со ссылкой на программу
Slowloris, которая используется для проведения DDoS-атак, и немного изменил
текст: вместо ссылки на нормальную программу он поставил ссылку на программу,
зараженную кодом Zeus.
Злоумышленник постарался максимально распространить
новый вариант Pastebin-документа по форумам. Ссылка на зараженную версию попала
в официальный список WEAPONS с подборкой различных программ, полезных для
начинающего хакера. Количество просмотров документа превысило 26 тыс., а ссылка
упоминалась в Твиттере более 400 раз.
Ознакомиться с другими новостями по данной тематике Вы можете в
рубрике Безопасность
По материалам xakep и Symantec
