Безопасность

Буквально на следующий день после выпуска декабрьской порции заплаток для почти трех десятков дыр корпорация Microsoft сообщила об обнаружении новой уязвимости в браузере Internet Explorer седьмой версии. 

Как сообщается в официальном уведомлении, «дыра» в IE теоретически может использоваться злоумышленниками с целью несанкционированного проникновения на удаленный компьютер и выполнения на нем произвольного программного кода. Из соображений безопасности софтверный гигант не раскрывает детали об уязвимости, отмечая лишь, что задействовать ее можно через сформированную специальным образом веб-страницу. 

Проблема затрагивает системы с браузером Internet Explorer 7 и всеми поддерживаемыми версиями Windows, включая Windows Vista с первым сервис-паком и Windows Server 2008. Патча для «дыры» в настоящее время не существует. Microsoft отмечает, что пока атаки через найденную брешь носят ограниченный характер, однако в Сети уже появился пример вредоносного кода, позволяющий реализовать нападение через уязвимость. 

Кроме того, Microsoft предупреждает об обнаружении «дыры» в WordPad Text Converters — стандартном компоненте операционных систем Windows. Вынудив пользователя открыть сформированный специальным образом документ Word 97 в приложении WordPad, злоумышленник может захватить полный контроль над машиной жертвы. Патча для этой уязвимости пока также не существует.

Компания BitDefender предупредила о появлении "трояна", маскирующегося под плагин браузера Firefox. Trojan.PWS.ChromeInject.B крадет логины и пароли к зарубежным банковским и платёжным онлайн-системам.
"Троян" отслеживает ссылки, открываемые пользователем в Firefox, сравнивая их с собственной базой из сотни онлайн-банков и платёжных систем (среди которых e-gold.com, paypal.com, bankofamerica.com и др.), перехватывает логины и пароли, вводимые в веб-формы этих сайтов, и пересылает их на сервер, расположенный в России. 

В BitDefender не уточняют, каким именно образом программа проникает на компьютер и перехватывает управление. Однако известно, что при этом в подпапки plugins и chrome, расположенные по месту установки Firefox, копируются вредоносные dll- и js-файлы, действующие как плагин к этому браузеру.

По информации "ВебПланеты", троян маскируется под плагин Greasemonkey. Специалисты BitDefender отмечают, что это первый случай, когда вредоносная программа создаётся с намерением атаковать пользователей Firefox.