Более 21.000 сайтов Рунета были взломаны неизвестными хакерами
для распространения трояна Trojan.Mayachok.1, который мешает
нормальной работе браузера, сообщают специалисты компании
«Доктор Веб».
В структуре взломанных сайтов хакеры создают отдельную страницу,
которая вообще не имеет отношения к содержанию ресурса. Страничка
предлагает пользователю загрузить драйвер для того или иного
оборудования, однако вместо обещаемого ПО, на компьютер попадает
троянская программа. В зоне риска оказались самые разнообразные
сайты коммерческих и некоммерческих организаций. Так, например, в список взломанных попал портал общества «Православная семья»,
сайт российской организации буддистов и сервер «Алтайского
краевого объединения профсоюзов». Предполагается, что взлом был
осуществлен путем перехвата паролей для FTP-доступа на эти сайты.
Вирус Trojan.Mayachok.1, который загружает в этом случае
пользователь, сначала прочно укореняется на компьютере, а затем
вмешивается в работу интернет-браузеров, блокируя те или иные
сайты. Вместо заданного адреса программа перенаправляет
пользователя на другой URL, где он видит страничку с предложением
«активировать» или «подтвердить» аккаунт, указав свой номер
телефона и ответив на входящее СМС-сообщение. К блокируемым
сайтам, в частности, относятся youtube.com, vkontakte.ru,
odnoklassniki.ru, rostelecom.ru, support.akado.ru и my.mail.ru.
