Антивирусен сайт разпространява вирус

Един от разделите на корпоративният уеб сайт на антивирусната компания AvSoft Technologies, е бил модифициран от неизвестен извършител така, че при посещение, на компютъра на потребителя да се инсталира зловреден код.

При зареждане на секцията за Download (където е бил внедрен зловредният код), в браузъра на потребителя се отваря невидима рамка (iFrame), която препраща посетителя към друг сървър. Този сървър от своя страна, атакува машината на потенциалната жертва, като прави опит да инсталира зловреден код.

Според Roger Thompson, специалист по сигурността към AVG, става въпрос за вирус от фамилията Virut. Това е зловреден код, който при проникване в компютъра, инфектира всички изпълними файлове и след това прави опит да зарази и споделените устройства. Освен това Virut, притежава и функции за управление на инфектираният компютър.

За щастие, за инсталирането на Virut, зловредният код използва exploit за отдавна известна „дупка“, което означава, че потребителите използващи антивирусен софтуер и update-ната операционна система, вероятно не са засегнати от атаката на въпросният сайт.

AvSoft Technologies е базирана в New Delhi и продава антивирусните продукти SmartCOP и Smartdog. Също така, компанията е специализирана и във възстановяването на данни, загубени в следствие на вирусни атаки. По повод инцидента, за сега няма коментари от страна на AvSoft.