Pozor! Na internetových stránkach sa šíri škodlivý kód
V posledných dvoch mesiacoch sa tento škodlivý obsah zobrazil viac než miliónom používateľov.
Analytici slovenskej bezpečnostnej spoločnosti ESET odhalili nový exploit kit, ktorý sa šíril prostredníctvom škodlivých reklamných bannerov umiestnených na niekoľkých renomovaných internetových stránkach s miliónovou návštevnosťou. Detekčné systémy ESETu odhalili, že v posledných dvoch mesiacoch sa tento škodlivý obsah, ktorý ESET deteguje pod názvom Stegano, zobrazil viac než miliónom používateľov. Útočníkom sa podarilo obísť opatrenia, ktoré mali odhaliť a blokovať škodlivý obsah v online reklamných systémoch, čím ohrozili milióny čitateľov populárnych spravodajských webov.
„Stegano je zákerný v tom, že k nákaze počítača môže postačiť, aby používateľ navštívil webovú stránku, na ktorej sa vyskytuje škodlivá reklama. Nemusí dôjsť k žiadnej interakcii, kliknutiu na banner alebo k aktívnemu sťahovaniu obsahu,“ hovorí Róbert Lipovský, výskumník škodlivého kódu zo spoločnosti ESET. Medzi napadnutými stránkami, ktoré šírili tento škodlivý kód, bolo niekoľko známych a často navštevovaných spravodajských webov.
Škodlivá inzercia:
Útočníci pre infiltráciu do napadnutých zariadení využívali zraniteľnosť v prehliadači Internet Explorer a známe zraniteľnosti v prehrávači Flash Player. Vďaka týmto chybám sa následne pokúšali vzdialene do napadnutých zariadení sťahovať a spúšťať rôzne škodlivé kódy. „Boli medzi nimi bankové trójany, takzvané backdoory alebo spyware. Obete však mohol postihnúť aj ransomware, ktorý začne šifrovať obsah ich zariadenia,“ varuje Lipovský. Útočníci skryli časti škodlivého kódu do parametrov kontrolujúcich transparentnosť každého pixelu. To učinilo len minimálne zmeny v odtieni farby, vďaka čomu boli pre bežného používateľa nepozorovateľné.
Porovnanie časti čistej online inzercie (vľavo) a škodlivej (vpravo):
„Škodlivé verzie reklamy sa naviac zobrazovali len určitej skupine používateľov so zraniteľnou konfiguráciou systému,“ vysvetľuje Lipovský. Autori Stegano vytvorili tak, aby sa napríklad nespustil v prípade, že ho bude niekto skúmať napríklad v sandboxe alebo vo virtuálnom zariadení. Používatelia s pravidelne aktualizovaným operačným systémom, aplikáciami a s kvalitným viacvrstvovým bezpečnostným riešením by nemali byť exploit kitu Stegano ohrození.
Info.sk informovala Zuzana Hošalová zo spoločnosti ESET.
Na diaľnici D1 pred Bratislavou sa zrazilo šesť áut
Na diaľnici D1 v smere do Bratislavy sa v nedeľu večer zrazilo šesť áut. V úseku je diaľnica prejazdná iba v pravom, odbočovacom jazdnom pruhu.
Vo Veľkej Fatre si poranila členok 75-ročná slovenská turistka
Poranenie členka utrpela v nedeľu 75-ročná slovenská turistka pod vrcholom Ploská vo Veľkej Fatre.
V noci a skoro ráno sa môže na celom Slovensku vyskytnúť prízemný mráz
V noci na pondelok (28. 4.) a v skorých ranných hodinách sa môže vyskytnúť prízemný mráz.
Gazda: Konkláve je už len volebný akt, teraz je priestor na diskusie o pápežovi
Konkláve, teda voľba nového pápeža, by sa mohlo začať 5. mája a nemuselo by trvať dlho.
Michal Šipoš: Prezident aj premiér svojimi krokmi odštartovali predvolebnú kampaň
Prezident Peter Pellegrini vetovaním niektorých zákonov a premiér Robert Fico svojimi vystúpeniami odštartovali predvolebnú kampaň a chystajú sa na predčasné voľby.
