Всё о Windows 10
Windows 8
Windows 7
Новости Windows
Новости НеWindows
Безопасность
Программы
Вокруг софта
Мобильная жизнь
Игры
Интернет
Железо
Наука и техника
Бизнес
Колонка редактора
Не про софт
Программы
Игры
Блоги
Форум
Хакеры опять взломали сайт видеоредактора VSDC и заменили ссылку на скачивание
Эксперты антивирусной компании «Доктор Веб» обнаружили, что официальный сайт программы VSDC в очередной раз был скомпрометирован. Хакеры заменили ссылку на скачивание, и вместе с видеоредактором пользователи загружали опасного банковского троянца Win32.Bolik.2, а также стилера Trojan.PWS.Stealer (KPOT Stealer). VSDC – популярное бесплатное ПО для обработки видео и звука. Согласно данным SimilarWeb, ежемесячная посещаемость официального сайта, с которого можно загрузить этот редактор, составляет около 1,3 миллиона пользователей. Однако меры безопасности, предпринимаемые владельцами ресурса, часто оказываются недостаточными для сайта с такой посещаемостью, что подвергает риску множество пользователей, отмечают в «Доктор Веб». Еще в прошлом году неизвестные хакеры получили доступ к административной части сайта VSDC и заменили ссылки на скачивание файлов. Вместо редактора видео пользователи скачивали JavaScript-файл, который затем загружал AZORult Stealer, X-Key Keylogger и DarkVNC backdoor. Впоследствии компания VSDC сообщила о закрытии уязвимости, однако теперь стало известно и о других случаях заражения. Как отмечается в сообщении компании «Доктор Веб», с момента последнего заражения компьютер разработчика VSDC был скомпрометирован еще несколько раз. Один из взломов привел к компрометации сайта в период с 21.02.2019 по 23.03.2019. На этот раз хакеры использовали другой метод распространения вредоносного ПО: на сайт VSDC они встроили вредоносный JavaScript-код. Его задача заключалась в определении геолокации посетителей сайта и замене ссылки на скачивание для пользователей из Великобритании, США, Канады и Австралии. Вместо стандартных ссылок VSDC использовались ссылки на другой скомпрометированный ресурс. Пользователи, загрузившие программу с этого ресурса, также скачали опасного банковского троянца – Win32.Bolik.2. Как и его аналог Win32.Bolik.1, это вредоносное ПО имеет свойства многокомпонентного полиморфного файлового вируса. Такие троянцы предназначены для выполнения веб-инжектов, перехвата трафика, кейлоггинга и похищения информации из систем «банк-клиент» различных кредитных организаций. Разработчики VSDC уведомлены о компрометации сайта, и на данный момент ссылки на скачивание файлов восстановлены. Тем не менее, специалисты «Доктор Веб» рекомендуют всем пользователям продуктов VSDC проверить свои устройства с помощью антивируса.
|
Новости > Безопасность > Хакеры опять взломали сайт видеоредактора VSDC и заменили ссылку на скачивание
Все рубрики статей:
|
Топ-сегодня: Безопасность
Как узнать емейл человека? На этот раз мы обсудим проблему приватности и безопасности применительно к задаче поиска адреса электронной почты нужного нам человека 100 000 биткоинов было на счетах задержанного в Бангкоке россиянина Медведева Таким образом, Медведев мог бы попасть в составленный недавно Forbes рейтинг людей, которые сделали состояние на криптовалюте Эксперт: соцсети должны следить за тем, какие группы посещают дети, и сообщать родителям Администрации соцсетей должны занять активную позицию, сотрудничая с родителями и правоохранительными органами Dr.Web вышел в он-лайн В процессе четырехчасовой он-лайн конференции главный разработчик антивируса Dr.Web ответил на 45 вопросов Обнаружена критическая уязвимость в Firefox
В популярном браузере Firefox обнаружена серьезная дыра во встроенном менеджере паролей |
Новые статьи: Безопасность
Пользователям Android-устройств угрожают мошеннические push-уведомления Технология Push позволяет сайтам с согласия пользователя отправлять ему уведомления даже когда соответствующие веб-страницы не открыты в браузере Данные 900 тыс. россиян оказались в открытом доступе В открытом доступе в Сети оказались персональные данные клиентов трех российских банков, в общей сложности утечка затрагивает интересы около 900 тыс. россиян Уязвимость в Microsoft Office используют спамеры Исследователи из Microsoft наблюдают активизацию спам-рассылок, нацеленных на эксплуатацию уязвимости CVE-2017-11882 Apple рассказала о безопасности macOS Catalina Компания Apple объявила о новых мерах безопасности, которые реализованы в macOS 10.15 Catalina У россиян проверили цифровую грамотность
Москва заняла 21-е место со средним значением уровня цифровой грамотности 7,29 балла |