Як відзначає у своєму блозі аналітик «Лаборатории Касперского» В’ячеслав Закоржевський, серед атакованих ресурсів – сайти інформагентств «Интерфакс», «Ура.ру», газет «Вести», «Газета.Ru», «Взгляд».

Сайти ЗМІ містили шкідливий код, який перенаправляв користувачів на домени з експлойтами з метою викрадення конфіденційних даних.

За даними «Лаборатории Касперского», протягом доби на ризик наражалися близько 1500 користувачів.

Зловмисники атакували одні й ті самі сайти протягом нетривалого проміжку часу – від 30 до 90 хвилин, маючи на меті якнайдовше приховувати свої атаки від адміністраторів інтернет-ресурсів.

У процесі цих атак на комп’ютер користувача інсталювався «давно знайомий у світі кіберзагроз бот Lurk», котрий, як відзначає «Лаборатория», «цього разу був запрограмований на крадіжку паролів від FTP-серверів».

Наразі адміністратори атакованих веб-ресурсів, проінформовані про хакерські атаки, вже вжили необхідних заходів.

«Ми вже не перший раз маємо справу з таргетованими атаками на великі інтернет-ресурси. Подібні атаки – це зручний спосіб отримати значну кількість потенційних жертв. Об’єднує всі ці цілеспрямовані атаки те, що під час них зловмисники демонструють справжні чудеса маскування, їм вдається не привертати увагу веб-адміністраторів протягом тривалого періоду. Захистити від подібних атак може лише надійний антивірус», – зауважує В’ячеслав Закоржевський.