Strona Lenovo poświęcona obsłudze i pomocy technicznej (www.lenovoservicetraining.com) usiłuje zarazić komputery odwiedzających ją osób trojanem Hackload.AD. Lenovo wprawdzie od wczoraj wie o tym problemie, ale wygląda na to, że firma ma trudności z rozwiązaniem problemu czy chociażby oficjalnym ostrzeżeniem użytkowników
Strona Lenovo poświęcona obsłudze i pomocy technicznej (www.lenovoservicetraining.com)
usiłuje zarazić komputery odwiedzających ją osób trojanem Hackload.AD. Lenovo wprawdzie od wczoraj wie o tym problemie, ale wygląda na to, że firma ma trudności z jego rozwiązaniem, czy chociażby oficjalnym ostrzeżeniem użytkowników.
Zagrożenie
Jak wynika z pierwszych analiz, trojan jest ładowany z zewnętrznego serwera, za co odpowiada odnośnik do JavaScriptu na stronie Lenovo. Obecnie nie wiadomo jednak, czy prowadzący do firmy marketingowej odnośnik został później wstawiony przez intruzów, aby za jego pomocą ładować szkodliwy kod. Możliwe jest także, że odnośnik już znajdował się na stronie a kod pobierający trojana znalazł się na stronie Lenovo za sprawą zdyskredytowanego serwera reklamowego.
Kod ładowania trojana jest wielostopniowy i usiłuje ukryć właściwe miejsce pochodzenia szkodnika. Skrypt na stronie Lenovo ładuje najpierw kod JavaScript ze strony avidmarketing.ie, który z kolei ładuje kod ze strony chemphilic.com, a ten następnie pobiera jeszcze inny kod ze strony dbal.co.uk. Wcześniej w sierpniu szkodniki rozprowadzała strona pobierania sterowników do komputerów Lenovo.
Ochrona
Strona jest już oznaczona w Google'owskim API Safe Browsing jako niebezpieczna, wskutek czego przeglądarki takie jak Firefox i Chrome blokują wywołanie strony. Według relacji skanery antywirusowe ESET, Kaspersky i Avast rozpoznają już próby ataku i chronią komputery.
wydanie internetowe www.heise-online.pl
