Katowicki dystrybutor antywirusów ESET ostrzega przed infekcją tysięcy serwerów

Firma ESET, znana ze swoich aplikacji antywirusowych dla komputerów i urządzeń mobilnych, zdemaskowała cyberprzestępczą operację na ogromną skalę. Eksperci ustalili, że za sprawą wielu specjalnie zaprojektowanych zagrożeń komputerowych, w ciągu dwóch lat, zainfekowano kilkadziesiąt tysięcy serwerów na całym świecie – nad 10 tys. tych komputerów kontrolę nadal sprawują cyberprzestępcy

- Na początku 2012 roku rozpoczęliśmy badanie, w ramach którego szczegółowo analizowaliśmy różne nowopowstałe złośliwe programy, atakujące systemy uniksowe. Wiele z tych programów okazało się być ze sobą ściśle powiązanych. Dokładna analiza tych powiązań pozwoliła ustalić, że jedna grupa cyberprzestępcza, z pomocą wspomnianych zagrożeń, przejęła i kontroluje ponad 10 tys. serwerów - mówi Kamil Sadkowski, analityk zagrożeń z firmy ESET.

Każdego dnia zarażone serwery rozsyłały nawet 35 milionów maili zawierających spam.

- Cyberprzestępcy działają jak biznesmeni – maksymalizują prawdopodobieństwo osiągnięcia możliwie jak najlepszego efektu. Im więcej serwerów zainfekują, tym większa liczba osób, do których uda się dotrzeć ze złośliwą treścią - dodaje.

Do zainfekowania dziesiątek tysięcy serwów na całym świecie cyberprzestępcy wykorzystali kilka różnych zagrożeń. Wszystko po to, by przechwycić loginy i hasła dostępu do poszczególnych urządzeń i w ten sposób przejąć nad nimi kontrolę.

Zainfekowane serwery przypominały potem marionetki – wykonywały polecenia cyberprzestępócw. Narażeni byli użytkownicy zarówno komputerów, jak i urządzeń mobilnych – przykładowo, posiadacz iPhone’a, który odwiedził stronę www, przechowywaną na zainfekowanym serwerze, otrzymywał reklamę … serwisu erotycznego.

Firma ESET, przy współpracy z różnymi międzynarodowymi organizacjami, m.in. CERT, czy CERN, ostrzegła już część firm, których serwery zostały zainfekowane przez cyberprzestępców.

Jak więc można chronić swój komupter?

- Internauci mogą być zagrożeni wówczas, gdy odwiedzą witrynę, obsługiwaną przez zainfekowany serwer. Może się wtedy zdarzyć, że zainfekowany serwer przekieruje ich na stronę WWW, która z pomocą specjalnego kodu wykorzysta ewentualne luki w zainstalowanych programach i zarazi komputer użytkownika. Stąd rada, by zawsze aktualizować swoje oprogramowanie (m.in. przeglądarkę internetową, wtyczki do przeglądarki czy czytniki plików PDF). Ryzyko infekcji minimalizuje również posiadanie zainstalowanego na komputerze pakietu bezpieczeństwa z aktualną bazą sygnatur - mówi Kamil Sadkowski z ESET.

*Próbny sprawdzian szóstoklasistów 2014 ARKUSZE + KLUCZ ODPOWIEDZI
*Horoskop 2014: Karty tarota ostrzegają [PRZEPOWIEDNIE NA 2014]
*Tabliczka mnożenia do wydrukowania [WZORY TABLICZEK MNOŻENIA]
*Urlop macierzyński 2014 [ZASADY I TERMINY: URLOP RODZICIELSKI]