Lažni BBC koristi sigurnosni propust

Internetom su se počele širiti brojne spam poruke e-pošte koje privlače neoprezne korisnike na navodno web odredište multimedijskog konglomerata BBC, čijom posjetom korisničko računalo biva zaraženo zloćudnom aplikacijom keylogger


lažna stranica BBC-ja izgleda prilično vjerodostojno
   
Navedene aplikacije keylogger prate korisničke navike te udaljenom računalu dojavljuju ono što korisnik unosi tipkovnicom, lozinke, korisnička imena, brojeve kreditnih kartica i ostale osobne podatke.

Stručnjaci sigurnosne tvrtke Websense Security Labs upozoravaju sve korisnike da ne nasjedaju na najnoviji pokušaj spammera, a u opasnosti su svi korisnici Microsoftovog web preglednika Internet Explorer, jer posjetom lažnom web odredištu BBC zlonamjerni hakeri koriste sigurnosni propust primijećen upravo unutar ovog preglednika. U Microsoftu su svjesni propusta i odgovarajuću zakrpu su najavili za 11. travnja.

Spam poruka sadrži isječak teksta navodno s BBC-jeve stranice te nudi link naziva 'Read more' (više o svemu), koji vodi na prilično vjerodostojno izrađenu kopiju BBC-jeve stranice gdje korisnik pokupi navedeni keylogger.

Dvije sigurnosne kompanije, eEye Digital Security te Determina, izdale su neslužbene zakrpe za Internet Explorer, no ostali stručnjaci ipak savjetuju korisnicima da ne instaliraju takve dodatke, nego da čekaju službenu zakrpu iz Microsofta. Najsigurniji način zaštite je korištenje drugih internetskih preglednika, poput Firefoxa ili Opere.

Izvor: Tportal