Sajtovi BBC-a (6 Music i 1xtra) nudili malware

Sajtovi BBC-a (6 Music i 1xtra) nudili malware

offline
  • Pridružio: 02 Feb 2008
  • Poruke: 14018
  • Gde živiš: Nish

6 Music -> http://www.bbc.co.uk/6music/
1xtra -> http://www.bbc.co.uk/1xtra/


Na ovim sajtovima se nalazio maliciozni iFrame koji je dovodio, nezasticenog korisnika, do toga da se jednostavnim pretrazivanjem sajta mogao inficirati (drive-by download napad). Taj iFrame je automatski ucitavao malware sa sajta koji se nalazio na co.cc domenu. Payload je isporucivan samo pri prvoj poseti.

Za isporucivanje malicioznog koda koriscen je Phoenix exploit kit. Pominjan je u ovom clanku: informacija.rs

Malware je detektovalo samo 20-tak% svih anti-virusnih resenja sa Virus Total-a.

Citat:Using Virus Total scan to see which products picked up the injected iframe, Websense showed that anti-virus scans from some outfits like Kaspersky, Symantec, PC Tools and Trend Micro picked up the hack.

However, other top name insecurity vendors like Sophos, McAfee and even Microsoft's anti-virus tools didn't register the hack at all.






Arrow Citat:Posted: 15 Feb 2011 04:03 PM
Citat:At the time of writing this blog, the sites are still linking to an injected iframe.

Arrow


Vise na:
http://community.websense.com/blogs/securitylabs/a.....-code.aspx
http://www.theinquirer.net/inquirer/news/2026766/bbc-music-websites-hacked
http://threatpost.com/en_us/blogs/bbc-sites-serving-malware-021611
http://www.net-security.org/malware_news.php?id=1631



Registruj se da bi učestvovao u diskusiji. Registrovanim korisnicima se NE prikazuju reklame unutar poruka.
Ko je trenutno na forumu
 

Ukupno su 580 korisnika na forumu :: 17 registrovanih, 1 sakriven i 562 gosta   ::   [ Administrator ] [ Supermoderator ] [ Moderator ] :: Detaljnije

Najviše korisnika na forumu ikad bilo je 3028 - dana 22 Nov 2019 07:47

Korisnici koji su trenutno na forumu:
Korisnici trenutno na forumu: Apok, apostata, Arhiv, Boris90, djo97, draggan, ILGromovnik, Ispettore Morosini, Joja2, Marko Marković, mercedesamg, nuke92, sabros, sakota79, sekretar, Snorks, vasa.93