NewsBook P1 - Червь Bofra распространяется через баннерную рекламу

Червь Bofra распространяется через баннерную рекламу
Посетители сайта, кликнувшие на баннер на многих популярных европейских сайтах могли заразить свои компьютеры червем Bofra, предупреждают эксперты.Атака производится через переполнение буфера Internet Explorer 6, и была подтверждена на машинах под управлением Windows XP SP1 и Windows 2000, сообщается в публикации на сайте SANS (SysAdmin, Audit, Network, Security) Institute. Windows XP Service Pack 2 (SP2) такой уязвимости не имеет, говорится там же.

Данная уязвимость позволяет атакующему получить полный контроль над компьютером пользователя.

Зараженными оказались английский новостной сайт «The Register», наибольший сайт новостей Голландии NU.nl, с более 450,000 уникальных посетителей в месяц, сайт Ilse Media, включая наибольший датский сайт Startpagina, и еще многие, на которых располагалась баннерная реклама фирмы Falk.

Теги и линки баннеров были переделаны таким образом, что запрос пользователя перенаправлялся с сервера фирмы Falk на URL "search.comedycentral.com" (199.107.184.146), с которого доставлялся зловредный код, сказано в заявлении Falk.

Источник - itua.info/

Советуем почитать:

Ricoh IPSiO CX9000

Эминем продолжает терроризировать распространителей мелодий для мобилок

Устройство, которое режет масло

Создание файлов PDF

Появилась версия В червя Sobig

Новый метод лечения импотенции

Февраль 2009 года: дата смерти аналогового телевидения

20 дюймов от ViewSonic

В AOL грядет сокращение штата сотрудников

Неандертальцам продлили жизнь

В театрах США мобильные телефоны будут блокировать?

Многоязычные домены не испортят систему доменных имен