Il sito Web dell'antivirus SmartCOP Anti-Virus dell'azienda indiana AvSoft Technologies è stato modificato dagli hackers (hacked) e sul sito è stato installato software maligno con download automatico sui computer dei visitatori.
Secondo i ricercatori , l'infezione è attiva da giovedì 7/2.
Ad essere stata infettata è proprio la sezione download del sito.
La tecnica utilizzata sfrutta una falla presente su gran parte dei siti scritti in php .
In pratica viene installato software aggiuntivo in grado di aprire una finestra iFrame invisibile all'interno del browser della vittima, che reindirizza il client su un altro server contenente il codice malware pronto per il donwload .
La notizia è ormai di dominio pubblico e lo stesso google se si prova a cercare "SmartCOP Anti-Virus" , avverte con un warning la presenza di codice malware.
Quindi tutti alla larga da questo antivirus che diffonde virus!!!
approfondimento : itvendorsdirectory.ca
Nessun commento:
Posta un commento