"Лаборатория Касперского" зафиксировала неординарную атаку, в ходе которой злоумышленники использовали вредоносную программу, способную функционировать без создания файлов в зараженной системе.
Для распространения вредоносного кода использовалась тизерная сеть, организованная при помощи технологий AdFox. Заражению подвергались посетители сайтов некоторых российских онлайновых СМИ: при загрузке одного из новостных тизеров браузер скрытно перенаправлялся на вредоносный сайт с Java-эксплойтом.
Вредоносная программа посылала на сервер злоумышленников запросы и информацию об истории посещения сайтов из веб-обозревателя на инфицированном ПК. Если в переданных данных были сведения об использовании системы дистанционного банковского обслуживания, на инфицированный компьютер устанавливался троян Lurk, предназначенный для хищения конфиденциальной информации для доступа к системам онлайн-банкинга ряда крупных российских банков.
Примечательно, что обнаруженный вирус не загружал никаких файлов на жесткий диск, а функционировал исключительно в оперативной памяти компьютера, уточняет sweet211.ru. Такой подход существенно затрудняет обнаружение вредоносного кода антивирусами. Несмотря на то что "бестелесные" программы способны работать только до перезагрузки операционной системы, вероятность того, что пользователь вновь попадет на зараженный новостной сайт, весьма высока, отмечает "Лаборатория Касперского".
Стоит отметить, что сама сеть AdFox не являлась источником заражения. Изменения в код баннеров были внесены злоумышленниками с аккаунта одного из клиентов AdFox путем добавления к ним ссылки на вредоносный сайт.
Добавляйте CСб в свои источники дзен
Картина дня
Песков: работа трехсторонней группы России, США и Украины приостановлена
Владельцев сайтов в российском сегменте интернета могут обязать регистрироваться через «Госуслуги»
Депутат Горелкин не увидел необходимости в запрете для СМИ публиковать "обвинительную информацию"
Илью Ремесло срочно госпитализировали в психбольницу в Санкт-Петербурге
Минюст предложил привлекать осужденных в СИЗО к оплачиваемому труду на производствах
Школьник напал с ножом на своего одноклассника в Подмосковье
Маша Распутина может лишиться дома из-за иска бывшей жены своего супруга
Наши публикации
На продолжение трамповской "Эпической ярости" Пентагон запросил еще 200 миллиардов
Театр абсурда: суд в Польше одобрил экстрадицию археолога Бутягина в Украину
Главного думского апологета блокировок депутата Свинцова единогласно исключили из партии
Женщин, не планирующих заводить детей, могут направить к психологу, но добровольно
Глава контртеррористического центра США публично обвинил Трампа в ненужной стране войне и ушел в отставку
Госсовет Татарстана предложил Думе наказывать граждан и СМИ штрафами даже за намеки на виновность до решения суда
Самарский министр предупредил, что мошенники создают фейковые аккаунты и пишут от его имени в Max
Слухи, скандалы, сплетни
Илью Ремесло срочно госпитализировали в психбольницу в Санкт-Петербурге
Дочь Захарова о Распутиной: "Вчера Машу показывали с охраной и Rolls-Royce, а теперь она вдруг бедная женщина"
Адвокаты Валерии Чекалиной подтвердили, что она погасила долг по налогам в 176 млн
Валерия Чекалина смогла погасить многомиллионную задолженность по налогам?
Шоубиз
Ксения Бородина вышла замуж за Николая Сердюкова
Виктория Боня о своем восхождении на Эверест: "Удивило молчание коллег по шоу-бизнесу"
Наука
Таких не берут в космонавты
Ученые зафиксировали самый сильный солнечно-протонный шторм за последнее десятилетие
Экипаж Crew-11 досрочно вернулся на Землю из-за болезни одного из участников миссии
Миссию Crew-11 вернут с МКС на Землю раньше срока из-за проблем со здоровьем одного из астронавтов
Хайтек
В сеть утекли 16 млрд паролей от аккаунтов Apple, Google и других сервисов
Разработчики ПО для российской ОС «Аврора» подали заявление о банкротстве
В ФСБ рекомендовали откаться от использования российского браузера "Спутник"
Ъ: В российских кнопочных телефонах обнаружили уязвимость, которая позволяет управлять телефоном посторонним
Туризм
Депутат Тарбаев заявил, что его слова про сбор с выезжающих за границу неправильно поняты
Китай и Вьетнам: как пользоваться общественным транспортом и где менять деньги
Китай-Вьетнам: Пять органов чувств
Песков снова прокомментировал блокировку мессенджеров
Спорт
Гондурас отказался от товарищеского матча со сборной России
Михаил Дегтярев продолжает искать варианты санкций за «вероломную смену спортивного гражданства»
Дегтярев призвал запретить въезд в Россию сменившим гражданство спортсменам
Экс-футболист ЦСКА Лайонел Адамс скончался в возрасте 31 года
Бразильский игрок мини-футбольной команды «Норникель» Алекс Фелипе умер в аэропорту Ухты
Олег Дерипаска избран на пост президента Федерации хоккея с мячом России
Вкусный раздел
Юлия Дианова: Не просто завтрак
Дарья Близнюк: «Заготовки от Даши. Вкусно, как ни «крути»!
Анна Аксёнова: Муссовые торты. Легче легкого!
Софи Дюпюи-Голье: Мир хлеба. 100 лучших рецептов домашнего хлеба со всего мира


В России со дня на день начнутся продажи новых красных айфонов
В России появятся металлические ноутбуки-трансформеры Lenovo
Пользователей WhatsApp буквально атаковали вредными ссылками для "слежки"