Сайт антивирусной компании AvSoft атакован хакерами
11.02.2008
Веб-сайт антивирусной компании AvSoft Technologies, занимающейся разработкой антивирусов AVG, вчера был атакован хакерами. В результате атаки на страницах AvSoft был размещен злонамеренный код, который при обращении к сайту предпринимал попытки загрузки стороннего кода на компьютер.
По словам Роджера Томпсона, технического директора AVG, вначале код был размещен в разделе загрузки на сайте Smart cop, принадлежащем компании. Томпсон сообщил, что злоумышленники разместили на странице ссылки на вложение iFrame, данные которого располагались на сервере хакеров.
В случае успешной атаки злоумышленник мог в фоновом режиме открыть еще одну страницу в броузере и загрузить троянца, либо перенаправить запрос на фишинговый сервер. В случае с AVG, через iFrame атакующие пытались загрузить разновидность вируса Virut.
Специалисты отмечают, что страницы iFrame часто используются веб-разработчиками для размещения контента на их страницах, но эта же технология позволяет создавать невидимые окна, которые будут брать данные с третьих серверов, поэтому данный метод часто используется хакерами.
В AVG говорят, что в настоящее время они заняты сбором данных об атаке и анализом информации, оставленной атакующими.
