Lenovo znowu ma problemy z trojanem

Lenovo znowu ma problemy z trojanem
20.10.2010 11:51
Lenovo znowu ma problemy z trojanem
Źródło zdjęć: © Lenovo

Strona Lenovo poświęcona obsłudze i pomocy technicznej (www.lenovoservicetraining.com) usiłuje zarazić komputery odwiedzających ją osób trojanem Hackload.AD. Lenovo wprawdzie od wczoraj wie o tym problemie, ale wygląda na to, że firma ma trudności z rozwiązaniem problemu czy chociażby oficjalnym ostrzeżeniem użytkowników

Strona Lenovo poświęcona obsłudze i pomocy technicznej (www.lenovoservicetraining.com)
usiłuje zarazić komputery odwiedzających ją osób trojanem Hackload.AD. Lenovo wprawdzie od wczoraj wie o tym problemie, ale wygląda na to, że firma ma trudności z jego rozwiązaniem, czy chociażby oficjalnym ostrzeżeniem użytkowników.

Zagrożenie

Jak wynika z pierwszych analiz, trojan jest ładowany z zewnętrznego serwera, za co odpowiada odnośnik do JavaScriptu na stronie Lenovo. Obecnie nie wiadomo jednak, czy prowadzący do firmy marketingowej odnośnik został później wstawiony przez intruzów, aby za jego pomocą ładować szkodliwy kod. Możliwe jest także, że odnośnik już znajdował się na stronie a kod pobierający trojana znalazł się na stronie Lenovo za sprawą zdyskredytowanego serwera reklamowego.

288772251976087699
Źródło zdjęć: © (fot. Jupiterimages)

Kod ładowania trojana jest wielostopniowy i usiłuje ukryć właściwe miejsce pochodzenia szkodnika. Skrypt na stronie Lenovo ładuje najpierw kod JavaScript ze strony avidmarketing.ie, który z kolei ładuje kod ze strony chemphilic.com, a ten następnie pobiera jeszcze inny kod ze strony dbal.co.uk. Wcześniej w sierpniu szkodniki rozprowadzała strona pobierania sterowników do komputerów Lenovo.

Ochrona

Strona jest już oznaczona w Google'owskim API Safe Browsing jako niebezpieczna, wskutek czego przeglądarki takie jak Firefox i Chrome blokują wywołanie strony. Według relacji skanery antywirusowe ESET, Kaspersky i Avast rozpoznają już próby ataku i chronią komputery.

wydanie internetowe www.heise-online.pl

Oceń jakość naszego artykułuTwoja opinia pozwala nam tworzyć lepsze treści.
Udostępnij:
Wybrane dla Ciebie
Komentarze (0)