Индийский финансовый сайт Moneycontrol.com был взломан на прошлой неделе и с его помощью неизвестные хакеры распространяли трояны, сообщает компания Websense.
По данным Websense, один из крупнейших индийских сайтов Moneycontrol.com был взломан 9 ноября. Встроенный код перенаправлял пользователей на сайт со связкой эксплоитов. Конечной целью был сайт Brenz.pl, который содержит известный эксплоит-кит Eleonore. Он, в свою очередь, доставлял на машины троян Virut, который поражал .exe и .scr файлы.
Сайт был очищен в тот же день, по данным CERT-in для проникновения и размещения на нем Iframe использовалась SQL-инъекция.
