हमलावरों ने कैसपर्सकी को संक्रमण के लिए प्रजनन भूमि में बदल दिया

डैन गुडिन के अनुसार , कास्परस्की के अमेरिकी ऑफसाइट मिरर ने रविवार को वायरस फैलाने में साढ़े तीन घंटे का समय लगाया। इसका कारण अज्ञात हैकर्स द्वारा हैकिंग था।





पहली बार, इस तथ्य के बारे में जानकारी तीन अलग-अलग मंचों पर दिखाई दी, जो अक्सर कास्परस्की उत्पादों के उपयोगकर्ताओं द्वारा देखे गए थे। कुछ पदों के अनुसार, कास्परस्की लैब के अधिकारियों ने संक्रमण फैलने से इनकार किया है।



जैसा कि मंच के प्रतिभागियों में से एक ने लिखा, "उन्होंने दावा किया कि मैं शायद एक फ़िशिंग साइट या कैस्पर्सकी ऑफ़साइट के समान साइट पर गया था। हालांकि, मुझे यकीन है कि मैंने सही URL दर्ज किया है और इसे ऑफसाइट पर मिला है। "मैं एक कास्परस्की उत्पाद की खरीद के बारे में भी संदेश देने में सक्षम था, जिसकी खरीद 7 साल पहले की गई थी।"



मंगलवार को, कैस्परस्की लैब को यह स्वीकार करने के लिए मजबूर किया गया कि हैकर्स तृतीय-पक्ष एप्लिकेशन में भेद्यता का उपयोग करके kasperskyusa.com को क्रैक करने में सक्षम थे। परिणामस्वरूप, साइट पर आने वाले विज़िटर स्वचालित रूप से मालवेयर के साथ पेज पर पुनः निर्देशित हो गए।



कास्परस्की लैब के एक बयान के अनुसार, “वेबसाइट विंडोज एक्सपी एक्सप्लोरर विंडो की एक कॉपी थी जिसमें पॉप-अप विंडो थी जो स्थानीय कंप्यूटर पर स्कैनिंग प्रक्रिया दिखाती थी और एक नकली एंटी-वायरस प्रोग्राम स्थापित करने की पेशकश करती थी। सामान्य तौर पर, डोमेन ने इस अग्रेषण को 3.5 घंटे के भीतर प्रदर्शित किया। "



इस संक्षिप्त कथन के अनुसार, साइट विज़िटर के संक्रमित होने की सबसे अधिक संभावना है यदि वे चाल के लिए गिर गए और डाउनलोड किए गए, और फिर एक नकली एंटीवायरस स्थापित किया। इस बात की कोई सिफारिश नहीं थी कि उन उपयोगकर्ताओं को क्या करना चाहिए जिन्होंने ऐसा किया और संक्रमित हो गए।



किसी साइट को हैक करने का पता लगाने से कंपनी में विश्वास के रूप में कास्परस्की लैब की प्रतिष्ठा खराब हो जाती है, जो उपयोगकर्ताओं को सुरक्षा प्रदान करता है और अपने स्वयं के सर्वर को सुरक्षित करने में सक्षम नहीं है, कुछ हद तक हिल गया है। यह याद किया जाना चाहिए कि 2009 की शुरुआत में, 10 दिनों के लिए एक हैक के कारण, संयुक्त राज्य अमेरिका में कास्परस्की लैब वेबसाइट पर स्थापित एक बंद उपयोगकर्ता डेटाबेस तक पहुंच थी। कुल मिलाकर, द जीरो डे सुरक्षा ब्लॉग के अनुसार, 2000 के बाद से, कैस्परस्की लैब के अंतरराष्ट्रीय स्थलों के 36 दोषों को लागू किया गया है।



2009 के मामले में, कंपनी ने मंगलवार को आधिकारिक तौर पर घोषणा की कि हमलावरों को उपयोगकर्ता डेटा प्राप्त नहीं हुआ था और भेद्यता तुरंत तय हो गई थी। कंपनी के विशेषज्ञ हमले के संभावित परिणामों की जांच करना जारी रखते हैं और इससे प्रभावित सभी लोगों की मदद करने के लिए तैयार हैं। हालांकि, आवेदन पीड़ितों को मदद के लिए कंपनी से संपर्क करने के लिए संपर्क जानकारी प्रदान नहीं करता है।



द रजिस्टर , 19 अक्टूबर, 2010