Троян на биржи вебмани

[Одинокий Волк]

Короче сегодня клиент звонил рассказал, на бирже кредитов вебмани повесили флеш баннер и он грузил всем трояна несколько дней, только сейчас кипишь поднялся у всех киперы кто на бирже глючить стали
Если у кого есть подробности запостите новость на ДЛ, мне просто не когда искать.

 

[Winux]

Поискал-ничего нет. Они захотят замылить дело, может даже возместят убытки чтобы шум не поднимать.

 

[Se613]

По сообщению сразу нескольких антивирусных компаний, за новую веб-атаку, связанную с отравлением буфера обмена, ответственен flash-ролик со встроенным скриптом, реализованном на языке ActionScript.

Напомним, что данная атака является универсальной и ей подвержены пользователи всех современных настольных операционных систем, имеющих графический интерфейс. Атака направлена на такую популярную функцию как "копировать/вставить" (copy/paste): при помощи веб-скритов злоумышленники "подселяют" в буфер обмена операционной системы ссылку или ссылки на злонамеренный сайт с размещенным хакерским ПО.

В настоящий момент пользователи на форумах сайтов Apple, Digg, Newsweek и MSNBC активно обсуждают источники возникновения атаки. По последним сведениям, в сети появился ряд скрпитов, выполнение которых подселяет в буфер обмена ссылку на сайт, где хакеры предлагают загрузить лже-антивирус. Пользователи отмечают, что дополнительная опасность атаки заключается в том, что злонамеренная ссылка "намертво прописывается в буфере" и удалить ее можно лишь через полную перезагрузку системы, а это иногда невозможно.

Пока ни у экспертов по безопасности, ни у пользователей на форумах нет исходников скриптов, провоцирующих атаку, однако исследователь Авив Рафф из компании Raffon написал собственный концептуальный скрипт, в котором в буфер подселяется ссылка на сайт www.evil.com. Пробный образец скрипта расположен по адресу http://raffon.net/research/flash/cb/test.html

На СекЛабе нашел, оно?

 

[Одинокий Волк]

На СекЛабе нашел, оно?

Всё возможно как я понял вебмани сделали вид что ничего не произошло
Надо читать в кофейне вебмани что пишут.

 

[WareZxZ]

Сейчас многие pop-системы тоже самое делают. Выкупают уникальные показы за хорошие цены а оказывается это троян для веб мани.
ppnd.ru говорят одна из них

 

[jet92]

да была такая тема.

только помойму это на украине было.

и там какая то кампания лишилась звания партнера ВМ.

а вот там хз даже.