Свыше 40 000 веб-сайтов подверглись атаке, получившей название Nine Ball. Компания Websense сообщила, что при посещении пользователями одного из инфицированных сайтов эксплойт пытается установить на их компьютеры вредоносный код. При этом злоумышленники снабдили Nine Ball своего рода защитой от специалистов по безопасности, пытающихся исследовать его.
Эксплойт отслеживает IP-адреса, позволяя с одного адреса зайти на зараженный сайт лишь единожды. При повторном посещении пользователи перенаправляются на вполне безопасный ресурс ask.com. Nine Ball - один из последних обнаруженных экспертами Websense эксплойтов. Среди прочих аналогичных "находок" компании также значатся Gumblar и Beladen. Это дает основание полагать, что за данными эксплойтами стоят одни и те же люди, передает PC Pro.
Начать дискуссию