पानी का छेद nbc.com के लिए गति प्राप्त कर रहा है

ऐसा लगता है कि 2013 की शुरुआत उस समय की अवधि के रूप में हमारी स्मृति में रहेगी, जिसके लिए बड़े प्रकाशनों के वेब संसाधनों से समझौता करने से संबंधित बड़ी संख्या में हमले हुए थे। इस बार हम NBC.com, वेब संसाधन, जो आधिकारिक एनबीसी अमेरिकी कंपनी वेब साइट है के बारे में बात कर रहे हैं। याद है कि उनके इलेक्ट्रॉनिक प्रकाशन समझौता द वॉल स्ट्रीट जर्नल, न्यूयॉर्क टाइम्स, वॉशिंगटन पोस्ट के रूप में पहले से इस तरह के सम्मान प्रकाशनों कहा है। सच है, इन मामलों में, आधिकारिक बयानों के अनुसार, यह "पानी के छेद" के बारे में नहीं था, बल्कि गोपनीय जानकारी प्राप्त करने के लिए कंपनी के आंतरिक नेटवर्क और उनके सर्वर के समझौते के बारे में था।

आज हम nbc.com पर हुए हमले के बारे में बात करना चाहते हैं।

ESET लाइव ग्रिड के साथ, हम के बारे में 17.00 (मध्य यूरोप का समय) पर संक्रमण वेब साइट का पहला संकेत दर्ज की गई 20 फ़रवरी। उसके बाद, 21 वीं की दोपहर तक, हम एक लंबे ब्रेक के गतिविधि को देखा। इस संबंध में, यह स्पष्ट नहीं है इस समय है या नहीं के दौरान संक्रमित साइट या नहीं। यह संभव है कि कुछ समय के लिए वेब पेज दुर्भावनापूर्ण सामग्री से संक्रमित थे, लेकिन इस कोड में जो लिंक थे, वे किसी भी स्थान पर नहीं थे (इस मामले में, हमारे ट्रैकिंग सिस्टम दुर्भावनापूर्ण सामग्री का पता नहीं लगा सके)।

वेब साइट पर हमलों दुर्भावनापूर्ण iframe, जिसे कारनामे के पृष्ठ सेट में पृष्ठ पर आगंतुकों रीडायरेक्ट करेगा लागू करने के लिए डिजाइन किए गए थे। इस मामले में, हमलावरों कारनामे RedKit का एक सेट का इस्तेमाल किया।


अंजीर। एंबेडेड आइफ्रेम।

हम अलग अलग वेबसाइटों है कि इस आइफ्रेम द्वारा समझौता किया गया है की एक संख्या दर्ज की गई है। जांच के दौरान, ESET लगातार दुर्भावनापूर्ण वेब पृष्ठों की सूची अपडेट किया गया।



इस हमले के दौरान, टी। ई तक साइट के साथ छेड़छाड़ की गई है, एंटीवायरस उत्पादों ESET उस तक पहुँच अवरुद्ध कर दिया। जब साइट का नियंत्रण बहाल कर दिया गया और दुर्भावनापूर्ण सामग्री निकाल दिए जाने, हम साइट पर पहुँच अवरोध हटा। यह ध्यान देने योग्य है कि यह करने के लिए उपयोग गूगल और फेसबुक (फेसबुक दीवार उस साइट का लिंक निहित पर रिकॉर्ड प्रकाशित करने के लिए अनुमति नहीं है) के रूप में ब्लॉक किया गया था।



कई अन्य साइटों अभी भी संक्रमित और उपयोगकर्ताओं को उसमें जाकर जोखिम पर खुद को डाल दिया। वे ऐसे समय जब तक बंद कर दिया रहेगा, जब तक वे हानिकारक सामग्री से शुद्ध कर रहे हैं। एक उपयोगकर्ता की कोशिश करता एक समझौता किया संसाधन है, जो अवरुद्ध के रूप में सूचीबद्ध किया गया यात्रा करने के लिए करते हैं, ESET Smart Security निम्न संदेश प्रदर्शित करता है।



इस मामले में, ESET उपयोगकर्ता है कि वेब पेज दुर्भावनापूर्ण सामग्री है, जो अंक पृष्ठ सेट eksloytov RedKit को शामिल चेतावनी देते हैं।


अंजीर। पृष्ठ कारनामों से निर्धारित किया है।

संक्रमित मशीन पर कई फ़ाइलों को डाउनलोड करने का प्रयास शोषण। आश्चर्य नहीं कि इन दुर्भावनापूर्ण फ़ाइलों को मूल। डाउनलोड की गई फ़ाइलों में से एक डाउनलोडर है, जिसे हम Win32 / TrojanDownloader.Vespula.AY के रूप में परिभाषित करते हैं, एक अन्य दुर्भावनापूर्ण वस्तु को ट्रोजन.जेएस / एक्सप्लॉइट.एजेंट.एनएनएक्स के रूप में परिभाषित किया गया है।