Παρασκευή 19 Δεκεμβρίου 2025
weather-icon 21o
Δικτυακοί τόποι μολύνουν τα PC των επισκεπτών σε μαζική επίθεση

Δικτυακοί τόποι μολύνουν τα PC των επισκεπτών σε μαζική επίθεση

Χιλιάδες δημοφιλείς δικτυακοί τόποι έχουν μολυνθεί με κώδικα που εκμεταλλεύεται κενά ασφάλειας στον Internet Explorer και προσβάλλει τα συστήματα των επισκεπτών, είτε για να παρακολουθεί τις κινήσεις τους είτε για να τους μετατρέψει σε αναμεταδότες spam.

36

Χιλιάδες δημοφιλείς δικτυακοί τόποι έχουν μολυνθεί με κώδικα που εκμεταλλεύεται κενά ασφάλειας στον Internet Explorer και προσβάλλει τα συστήματα όλων των επισκεπτών, είτε για να παρακολουθεί τις κινήσεις τους είτε για να τους μετατρέψει σε αναμεταδότες spam.

Η συντονισμένη διαδικτυακή επίθεση ξεκίνησε το βράδυ της Πέμπτης και τo μεσημέρι της Παρασκευής βρισκόταν σε εξέλιξη. Οι χρήστες του IE παραμένουν απροστάτευτοι, καθώς η Microsoft δεν έχει διαθέσει ενημερωτικό κώδικα (patch) που να επιλύει τα εν λόγω δύο κενά ασφάλειας.

Σύμφωνα με το CNet.com, τα περισσότερα αντι-ιικά προγράμματα δεν αναγνωρίζουν το πρόβλημα.

«Οι χρήστες πρέπει να είναι ενήμεροι ότι οποιοσδήποτε δικτυακός τόπος, ακόμα και αν φαίνεται έμπιστος, μπορεί να έχει επηρεαστεί από αυτή τη δραστηριότητα και επομένως να περιέχει δυνητικά κακόβουλο κώδικα» αναφέρει προειδοποίηση του αμερικανικού υπουργείου Εσωτερικής Ασφάλειας.

«Δεν θα δημοσιοποιήσουμε τη λίστα των δικτυακών τόπων οι οποίοι έχει αναφερθεί ότι μολύνθηκαν, προκειμένου να αποτρέψουμε περαιτέρω κατάχρηση, αλλά η λίστα είναι μεγάλη» επιβεβαιώνει ανακοίνωση του Internet Storm Center στη Μπετέσντα του Μέριλαντ.

Στα προσβεβλημένα site φέρονται να περιλαμβάνονται οικονομικά ιδρύματα, ηλεκτρονικά καταστήματα και δικτυακοί τόποι δημοπρασιών.

Οι ειδικοί πιστεύουν ότι πίσω από την επίθεση κρύβεται ομάδα του οργανωμένου εγκλήματος, με πιθανή προέλευση τη Ρωσία.

Ο μυστηριώδης κώδικας πιστεύεται ότι αρχικά εκμεταλλεύεται κενό ασφάλειας στο λογισμικό διαχείρισης δικτυακών τόπων Internet Information Server της Microsoft. O χρήστης που επισκέπτεται τον μολυσμένο δικτυακό τόπο συνδέεται εν αγνοία του με δύο άσχετους διακομιστές, από τους οποίους ο ένας βρίσκεται στη Ρωσία.

Οι διακομιστές αυτοί εγκαθιστούν στη συνέχεια στο PC έναν «δούρειο ίππο» με την ονομασία RAT, ο οποίος καταγράφει τι πληκτρολογείται στο σύστημα και επιπλέον ανοίγει μια «κερκόπορτα» που παρέχει πρόσβαση στον υπολογιστή.

Απώτερος σκοπός των επιτιθέμενων ίσως είναι να μετατρέψουν τα προσβεβλημένα συστήματα σε αναμεταδότες διαφημιστικών μηνυμάτων (spam). Τον περασμένο μήνα είχε ανιχνευθεί ένα κρυφό διαφημιστικό πρόγραμμα (adware) που εκμεταλλευόταν ακριβώς τα ίδια κενά ασφάλειας του Internet Explorer.

Newsroom ΑΛΤΕΡ ΕΓΚΟ,Associated Press

Ακολουθήστε το in.gr στο Google News και μάθετε πρώτοι όλες τις ειδήσεις

in.gr | Ταυτότητα

Διαχειριστής - Διευθυντής: Λευτέρης Θ. Χαραλαμπόπουλος

Διευθύντρια Σύνταξης: Αργυρώ Τσατσούλη

Ιδιοκτησία - Δικαιούχος domain name: ALTER EGO MEDIA A.E.

Νόμιμος Εκπρόσωπος: Ιωάννης Βρέντζος

Έδρα - Γραφεία: Λεωφόρος Συγγρού αρ 340, Καλλιθέα, ΤΚ 17673

ΑΦΜ: 800745939, ΔΟΥ: ΚΕΦΟΔΕ ΑΤΤΙΚΗΣ

Ηλεκτρονική διεύθυνση Επικοινωνίας: in@alteregomedia.org, Τηλ. Επικοινωνίας: 2107547007

ΜΗΤ Αριθμός Πιστοποίησης Μ.Η.Τ.232442

Παρασκευή 19 Δεκεμβρίου 2025
Απόρρητο