危险动态：警惕俄罗斯的酝酿恶意代码风暴

趋势科技的安全研究人员日前定位到了一台俄罗斯境内的服务器装载了超过400种以上的恶意软件，正蓄势待发准备通过意大利的几个恶意网站发动大规模攻击。

东京一家反病毒厂商的高级威胁分析师Chenghuai Lu也发现了一个载有上百个恶意程序的网站，并对其进行了跟踪，发现也是俄罗斯境内的IP地址，在这些恶意软件当中，有三大家族的木马程序：Dropper.cko、Clicker.qu和Polycrypt.g。所有三大类木马都是针对IE劫持的，将感染主机上的用户直接定向到一些成人网站。

同时，另一位趋势科技的研究员、高级软件工程师Feike Hacquebord，发现大量意大利语网站似乎被一种恶意代码实施了IFRAME嵌入攻击，其嵌入HTML页面，通常是用JavaScript，只要访问该网站的计算机就会被劫持。然而，仔细分析起来，这些意大利语网站并不是被攻击了，而更像是蓄意利用IFRAME嵌入技术建立起来的恶意网站。根据趋势科技的研究表明，这些IFRAME嵌入代码指向之前Lu发现的那些俄罗斯恶意网站。

趋势科技的第三位研究员Carolyn Guevarra在昨天的小组博客上说：“看到这么多恶意代码样本，我们不可能不怀疑这是俄罗斯黑客蓄意酝酿的。起初还以为这些网络犯罪是意大利黑客所为，现在看来更像是俄罗斯黑客干的。”Guevarra在六周前就发现一起大规模攻击，有超过1万个意大利网站被恶意软件侵袭；大部分攻击是利用Mpack发起的，Mpack是一种骇客开发的多功能攻击工具，这些被侵袭的网站悄悄地将用户计算机定向到一台攻击服务器，然后对其进行攻击。

趋势科技已经为其客户屏蔽了这些含有恶意代码的网站，并继续对其进行研究，以免发生可能的攻击行为。Guevarra承诺，“马上就会有更为详细的信息出来。”

最新相关文章

• ·焦点间谍修改注册表 篡改IE浏览器默认设置
• ·系统伤口下载器制造后门并下病毒
• ·“ARP蜗牛”攻击堵塞局域网
• ·360安全卫士疑被挂马 多款杀毒软件报警
• ·赤水牛开后门并破坏可执行程序
• ·“风花雪月”制造后门并传播情书
• ·360声明千千静听存在安全漏洞
• ·视窗杀手感染exe文件并无法启动
• ·安全保护有新规 窃QQ号最高罚一万五
• ·打PowerPoint漏洞补丁 防ppt蛀虫病毒
• ·4月1日病毒播报:小心“虫尾巴”蠕虫病毒
• ·黑客大会Vista被攻破的漏洞源自Flash插件
• ·“AUTO木马”群体作案危害更甚
• ·卡巴遭最惨破解 黑客一次送40多激活码
• ·循环瘫痪下载器关闭杀软和防火墙
• ·假保安诈骗木马下载伪杀软来诈骗