Atak na fora phpBB

Arcabit donosi, że na setkach tysięcy stron cyberprzestępcy umieścili odnośnik do złośliwego oprogramowania. Ukryto je pod obietnicą „ciekawego filmu”.

Po kliknięciu na link użytkownik otrzymuje informację, że do obejrzenia filmu potrzebny jest odpowiedni kodek. I tu się zaczynają kłopoty.

Zamiast kodeka na komputerze użytkownika, który zdecydował się na jego pobranie, instaluje się Trojan.Zlob oraz program DNSCharger, który przekierowuje użytkownika na podmienioną witrynę.

Atak dotyczy witryn ze starym phpBB i specjaliści z Internet Storm Center przypuszczają, że to właśnie niezałatane dziury zostały wykorzystane przez cyberprzestępców do tego ataku.