500 हजार साइटों पर लिज़मून की स्क्रिप्ट मिली

31 मार्च की शुरुआत में, Habré सहित कई इंटरनेट मीडिया में, खबरें दिखाई दीं कि विशेषज्ञों ने LizaMoon दुर्भावनापूर्ण स्क्रिप्ट के बड़े पैमाने पर SQL इंजेक्शन की खोज की थी। उस समय, संक्रमित साइटों की संख्या लगभग 200 हजार तक पहुंच गई। दूसरे दिन, विशेषज्ञों की एक टीम ने दूसरी खोज की (वास्तव में, कुछ भी जटिल नहीं है - विशेषज्ञों ने संक्रमित साइटों का पता लगाने के लिए Google खोज का उपयोग किया)। नतीजतन, यह पता चला कि महामारी में गिरावट नहीं हुई, इसके विपरीत, 1 अप्रैल को, लगभग आधा मिलियन साइटों में यह स्क्रिप्ट शामिल थी।

बेशक, Google के खोज परिणाम इस तरह के विश्लेषण के लिए एक आदर्श उपकरण नहीं हैं, लेकिन यह विधि महामारी की सीमा का एक मोटा विचार भी देती है। इस समय संक्रमित साइटों की अनुमानित संख्या 1.5 मिलियन है। LizaMoon स्क्रिप्ट का कार्य सरल है - उस उपयोगकर्ता को पुनर्निर्देशित करने के लिए जो किसी अन्य साइट पर संक्रमित साइट पर गया था जिसे साइबर अपराधियों द्वारा बनाया गया था।

तब उपयोगकर्ता यह कहते हुए एक संदेश देखता है कि उसके कंप्यूटर की सुरक्षा खतरे में है, और "स्कैनर" ने वहां सभी प्रकार के सुरक्षा अंतराल खोज लिए हैं। उपयोगकर्ता "ओके" पर क्लिक करने के बाद, कंप्यूटर का "स्कैन" शुरू होता है, जिसके परिणामस्वरूप बड़ी संख्या में "वायरस" होते हैं। इस "स्कैनर" की समाप्ति के बाद, उपयोगकर्ता को अपने पीसी में "एंटीवायरस" डाउनलोड करके सभी वायरस को हटाने के लिए प्रेरित किया जाता है। बेशक, एक प्रभावी एंटीवायरस के बजाय, एक भोले उपयोगकर्ता को एक रूटकिट मिलता है जो कुछ पूरी तरह से सामान्य कार्यक्रमों के संचालन को अवरुद्ध करता है।

इस तरह के कार्यक्रम को चलाने की कोशिश करते समय, एक नकली एंटीवायरस रिपोर्ट करता है कि पीसी पर एक ट्रोजन का पता चला है, और आपको मिले ट्रोजन को हटाने का संकेत देने वाला संदेश तुरंत प्रदर्शित होता है। जब आप "हटाएं" बटन दबाते हैं, तो मैलवेयर इन वायरस से निपटने के लिए और भी अधिक "प्रभावी उपकरण" स्थापित करने की पेशकश करता है। सामान्य तौर पर, वायरस के लिए अपने पीसी के ऐसे स्कैन के अंत तक, उपयोगकर्ता को वायरस और ट्रोजन का एक मेनेजर प्राप्त होता है, जो निर्माता के लाभ के लिए काम करना शुरू करते हैं।

वैसे, एक नकली एंटीवायरस को विंडोज स्टैबिलिटी सेंटर कहा जाता है, और उपयोगकर्ता को इसके "पूर्ण संस्करण" के लिए भुगतान करने की भी पेशकश की जाती है।

LizaMoon के साथ सबसे व्यापक समस्या संयुक्त राज्य अमेरिका, कनाडा, इटली, ब्राजील और ग्रेट ब्रिटेन में थी। वेब्सेन्स के विशेषज्ञों के अनुसार, इस परिमाण की महामारी बहुत दुर्लभ हैं, और अब यह संभावना नहीं है कि समस्या को जल्दी से ठीक किया जा सकता है। वर्तमान में, 43 में से केवल 17 अधिक या कम प्रसिद्ध एंटीवायरस ट्रोजन सॉफ्टवेयर का पता लगाते हैं, जो लिजामून स्क्रिप्ट के माध्यम से प्राप्त किया गया है। "सही" सॉफ़्टवेयर के बीच, जो इस पूरे मेनग्रेई का पता लगाता है, कास्परस्की, माइक्रोसॉफ्ट, सोफोस, सिमेंटेक, ट्रेंडीमैरो, वीआईपी के एंटीवायरस हैं।

याहू