Operaポータルはユーザーを悪意のあるリソースにリダイレクトしました

画像



Bitdefenderによると、OperaのブラウザーポータルWebサイト(portal.opera.com)は、ユーザーを一連のBlackholeエクスプロイトのあるページにリダイレクトしました。

サイバー犯罪者に最も評価されているBlackHole機能の1つは、非常に複雑なアクションをサポートする洗練されたトラフィック方向スクリプト(TDS)です。

複雑な悪意のあるスクリプトがポータルWebサイトで実行され、メインページにリモートリソースのコンテンツを含むiframe要素が配置されました。 ほとんどの場合、スクリプトはポータルに配置された広告を使用してダウンロードされました。

研究者によると、「この悪意のあるページには一連のBlackHoleエクスプロイトが含まれており(脆弱性CVE-2010-0188を悪用するPDFファイルの例があります)、新たにコンパイルされたZBotで失敗したユーザーを攻撃します」

Bitdefenderの従業員は、ZBotがロシアにあるサーバーからダウンロードされたことにも注目しました。これはおそらくハッキングされたサーバーです。

このサイトにアクセスするユーザーは、マルウェアがないかシステムを確認することをお勧めます。



ハックするための詳細なレポートを見つけることができます



All Articles