"Лаборатория Касперского" зафиксировала неординарную атаку, в ходе которой злоумышленники использовали вредоносную программу, способную функционировать без создания файлов в зараженной системе.
Для распространения вредоносного кода использовалась тизерная сеть, организованная при помощи технологий AdFox. Заражению подвергались посетители сайтов некоторых российских онлайновых СМИ: при загрузке одного из новостных тизеров браузер скрытно перенаправлялся на вредоносный сайт с Java-эксплойтом.
Вредоносная программа посылала на сервер злоумышленников запросы и информацию об истории посещения сайтов из веб-обозревателя на инфицированном ПК. Если в переданных данных были сведения об использовании системы дистанционного банковского обслуживания, на инфицированный компьютер устанавливался троян Lurk, предназначенный для хищения конфиденциальной информации для доступа к системам онлайн-банкинга ряда крупных российских банков.
Примечательно, что обнаруженный вирус не загружал никаких файлов на жесткий диск, а функционировал исключительно в оперативной памяти компьютера, уточняет sweet211.ru. Такой подход существенно затрудняет обнаружение вредоносного кода антивирусами. Несмотря на то что "бестелесные" программы способны работать только до перезагрузки операционной системы, вероятность того, что пользователь вновь попадет на зараженный новостной сайт, весьма высока, отмечает "Лаборатория Касперского".
Стоит отметить, что сама сеть AdFox не являлась источником заражения. Изменения в код баннеров были внесены злоумышленниками с аккаунта одного из клиентов AdFox путем добавления к ним ссылки на вредоносный сайт.
Добавляйте CСб в свои источники дзен
Картина дня
Владимир Путин объявил пасхальное перемирие
В России с 1 июля указание ИНН при переводах в СБП станет обязательным, но ставить их будут сами банки
В Госдуму внесут проект об ограничении информации о нападениях в школах
ЦБ отозвал лицензию у московского «Банка РМП»
Журналист "Новой газеты" Ролдугин арестован
Внук "Красного графа" стал иноагентом, а Стэнфордский университет - нежелательной организацией
Виктория Боня об иске фирмы Товстика: "Не думаю, что ему вообще нужно со мной судиться"
Наши публикации
Иран снова остановил движение по проливу из-за нарушающих условия перемирия ударов Израиля по Ливану
"КП" пригласила в редакцию дух Жириновского, который предсказал исход СВО и распад Америки
"Цивилизация" выжила, Трамп отступил, Ормузский пролив будет открыт, а цены на нефть падают
Сегодня ночью Трамп подобно Крезу обещает уничтожить "целую цивилизацию", хотя ему и не хочется
Роскосмос предложил посветить фонариками в небо в честь полета Юрия Гагарина
Трампу приходится обзаводиться собственным «теневым флотом», причем у берегов США
В работе банковских приложений произошли сбои, к банкоматам очереди, но они не работали
Слухи, скандалы, сплетни
Екатерина Волкова больше не работает в Театре комедии: "Меня уволили по статье "старая"
Виктория Боня об иске фирмы Товстика: "Не думаю, что ему вообще нужно со мной судиться"
Ираклий Пирцхалава воссоединился с бывшей женой спустя 12 лет после расставания
Мария Кожевникова про Арарата Кещяна на съемках "Универа": "Мы не общались и даже не здоровались"
Шоубиз
Ксения Бородина вышла замуж за Николая Сердюкова
Виктория Боня о своем восхождении на Эверест: "Удивило молчание коллег по шоу-бизнесу"
Наука
Миссия «Artemis II» успешно завершила облет Луны и возвращается на Землю
Роскосмос предложил посветить фонариками в небо в честь полета Юрия Гагарина
NASA запустило пилотируемый корабль миссии Artemis II к Луне
Корабль «Прогресс» пристыковался к МКС в ручном режиме
Хайтек
В сеть утекли 16 млрд паролей от аккаунтов Apple, Google и других сервисов
Разработчики ПО для российской ОС «Аврора» подали заявление о банкротстве
В ФСБ рекомендовали откаться от использования российского браузера "Спутник"
Ъ: В российских кнопочных телефонах обнаружили уязвимость, которая позволяет управлять телефоном посторонним
Туризм
Безвиз между Россией и Саудовской Аравией начнет действовать с 11 мая
Депутат Тарбаев заявил, что его слова про сбор с выезжающих за границу неправильно поняты
Китай и Вьетнам: как пользоваться общественным транспортом и где менять деньги
Китай-Вьетнам: Пять органов чувств
Спорт
Гондурас отказался от товарищеского матча со сборной России
Михаил Дегтярев продолжает искать варианты санкций за «вероломную смену спортивного гражданства»
Дегтярев призвал запретить въезд в Россию сменившим гражданство спортсменам
Экс-футболист ЦСКА Лайонел Адамс скончался в возрасте 31 года
Бразильский игрок мини-футбольной команды «Норникель» Алекс Фелипе умер в аэропорту Ухты
Олег Дерипаска избран на пост президента Федерации хоккея с мячом России
Вкусный раздел
Юлия Дианова: Не просто завтрак
Дарья Близнюк: «Заготовки от Даши. Вкусно, как ни «крути»!
Анна Аксёнова: Муссовые торты. Легче легкого!
Софи Дюпюи-Голье: Мир хлеба. 100 лучших рецептов домашнего хлеба со всего мира


В России со дня на день начнутся продажи новых красных айфонов
В России появятся металлические ноутбуки-трансформеры Lenovo
Пользователей WhatsApp буквально атаковали вредными ссылками для "слежки"