Что сделали хакеры с сайтами Рунета?

Компания «Доктор Веб» зафиксировала более 2000 случаев хакерского взлома сайтов Рунета. Взломщики распространяют вредоносное программное обеспечение посредством перенаправления посетителей взломанных ресурсов на сайты, распространяющие мобильные троянский программы.

Представители антивирусной компании отмечают, что среди взломанных сайтов фигурируют достаточно посещаемые ресурсы. При этом число взломов продолжает расти.

Получая доступ к сайту в результате взлома, хакеры изменяют сценарии работы сайта таким образом, что при открытии страницы проверяется пользовательский user-agent. Если пользователь зашел на подобный сайт с планшета или смартфона, он перенаправляется на специальный ресурс, распространяющий вредоносное программное обеспечение вроде Android.SmsSend.122.origin и Android.SmsSend.690.origin. Это программы-трояны, которые в процессе установки требуют отправить смс или ввести код из входящего сообщения. После того, как пользователь выполняет такие действия, с его счета начинает периодически списываться некоторая сумма денег.

Специалисты компании «Доктор Веб» рекомендуют администраторам и другому персоналу, занимающемуся разработкой и поддержкой сайтов, проверить все сценарии, загруженные на сервер, в особенности это касается файла .htaccess. Кроме того, желательно поменять пароль и логин административного доступа и следить за актуальностью антивирусных баз.

Текст: Светлана Пономарева