С 15 июля 2007 года началась массированная реклама данного набора эксплойтов на сайтах и форумах соответствующей тематики. Злоумышленники предлагали приобрести утилиту Icepack за 400 долларов. Продажа велась через два
шестизначных номера ICQ, также по ICQ все желающие могли получить техническую поддержку. Так как информация сначала появилась на русскоязычных хакерских сайтах, эксперты "Антивирусного центра" предполагают, что данная
утилита имеет российское происхождение.
По данным PandaLabs, в отличие от аналогичных приложений, появлявшихся ранее, эта утилита самостоятельно выполняет заражение и распространяется без вмешательства хакера. Icepack получает доступ к определенной веб-странице, куда добавляет iframe-ссылку, ведущую на сервер, где установлена утилита. Если пользователь посещает такую страницу, Icepack активируется и анализирует компьютер пользователя на наличие уязвимостей.
В частности, утилита использует такие уязвимости, как MS06-014 для Internet Explorer 6, MS06-006 для Firefox 1.5, MS06-006 для Opera 7, WVF Overflow, QuickTime Overflow, WinZip Overflow, VML Overflow. При положительном результате утилита скачивает из сети эксплойт, необходимый для использования имеющейся в компьютере уязвимости. После этого кибер-преступники могут загружать на зараженные компьютеры любое вредоносное ПО.
Кроме того, Icepack сочетает в себе программу проверки ftp и iframe, благодаря которым злоумышленники могут воспользоваться информацией об учетных записях FTP, украденных с зараженных компьютеров. Затем утилита
добавляет в эти учетные записи iframe-ссылку, ведущую к Icepack, и начинает свой жизненный цикл заново.
"Эксплойты, используемые Icepack, относительно старые, но тем не менее еще применяются злоумышленниками, хотя большинство уязвимостей уже закрыто вендорами. Данная утилита ориентирована в первую очередь на тех пользователей, которые либо не следят за обновлением своих приложений, либо используют пиратское ПО. Поэтому мы советуем следить за актуальностью установленного программного обеспечения, и не только операционной системы
Windows, но и вспомогательных программ, таких как архиваторы, мультимедийные программы и подобное", - отметил Николай Ионов, эксперт Группы компаний "Антивирусный центр".
Антивирусный центр предупреждает о появлении вредоносной утилиты Icepack
Компания "Антивирусный центр", ведущий российский поставщик программных решений и услуг в сфере защиты информации, предупреждает о появлении новой вредоносной утилиты Icepack, устанавливающей вредоносный код на компьютер пользователя с помощью эксплойтов.
Тематики: Интернет, ПО, Кадры, Web, Безопасность
Ключевые слова:
Интересные ссылки
- «Ростелеком» на 480 км расширил цифровую инфраструктуру в Карачаево-Черкесии
- «Ростелеком» предоставил доступ к цифре для более 30 тысяч семей в Ставропольском крае
- «Ростелеком» охватил оптическим интернетом еще три населенных пункта в Ингушетии
- «Ростелеком» организовал онлайн-трансляцию поэтических чтений в Кабардино-Балкарии
- Интернет шагает по стране и меняет жизнь людей: проекту устранения цифрового неравенства — 10 лет