Business

Hakkerit iskivät tutuille verkkosivuille: Huijariluuriin houkutellaan ilkeällä tavalla



Analyytikkojen mukaan kampanja on odotettua laajempi.

Analyytikkojen mukaan kampanja on odotettua laajempi.

Tietoturvayhtiö Sucurin analyytikot ovat paljastaneet vuosia jatkuneen kampanjan, jossa haavoittuville WordPress-sivuille syötettiin haitallista javascript-koodia. Koodin avulla vierailijat ohjattiin erilaisille huijaussivustoille, kirjoittaa The Register .

Analyytikkojen mukaan kampanja on ollut odotettua laajempi, ja se on kaapannut yli 6600 verkkosivua. Sucurin analyytikko Krasimir Konovin sanoo, että haittakampanja on näkynyt myös yhtiölle tulleissa valituksissa.

”Kaikissa verkkosivuissa oli sama ongelma – haitallista javascriptiä oli ujutettu verkkosivujen tiedostoihin, tietokantoihin sekä WordPressin ydinosiin”, Konov kirjoittaa.

Hakkerit ovat käyttäneet CharCodea tehdäkseen haitallisesta koodistaan vaikeammin havaittavan. Hakkeroidulle WordPress-sivustolle eksyvä käyttäjä ohjataan useiden domainien kautta jollekin monista haitallisista verkkosivuista.

”Uudelleenohjausketjun lopussa olevia domaineja voidaan käyttää mainosten, kalastelusivujen, haittaohjelmien tai uusien uudelleenohjausten lataamiseen”, Konov kuvailee.

Ennen lopulliselle sivustolle päätymistä käyttäjä saatetaan ohjata väärennetylle captcha-sivulle, jossa heitä yritetään huijata tilaamaan ilmoituksia haitalliselta verkkosivulta. Jos ilmoitukset hyväksytään, laitteelle alkaa tulvia mainoksia, vaikka sivusto ei olisikaan auki.

Konovin mukaan ilmoituksia voidaan käyttää myös huijauksissa, jossa ilmoitetaan laitteen saastuneen haittaohjelmalla. Käyttäjää opastetaan soittamaan ”tekniseen tukeen”, josta vastaa todellisuudessa huijari.



Source hyperlink

Leave a Reply

Your email address will not be published.

close