Siga-me:

Arquivo para setembro 29th, 2010


Anuncio malicioso esta infectando usuários do The Piratebay

Escrito por Silas Martins em 29 de setembro de 2010 – 19:39 - 1.353 visualizações

No dia 28 o pesquisador de segurança Jerome Segura, detectou um anuncio no site http://thepiratebay.org que esta infectando quem por ali navega.


Até o momento não se soube determinar de onde esta partindo o malware, o pesquisador de segurança, disse ter encontrado o anúncio por acaso, e que só percebeu que havia algo errado quando o ícone do Java java surgiu na taskbar. Pois geralmente ele só surge quando algum Javascript é executado no site. O arquivo ASX parte daqui: hxxp://noisont.com/super/tmp/u.asx


O malware cria um arquivo chamado u.asx e este arquivo seta para uma pagina com o conteúdo ofuscado vejam:
u.asx

Veja o conteúdo da pagina hcp.html mostrada imagem acima. O código foi ofuscado para dificultar sua identificação, vejam:

código ofuscado

código ofuscado


Portanto fica aqui o alerta para todos, e indico desabilitar o Javascript na pagina, assim se evita uma contaminação. Indico o add-on NoScript


Até o momento o site The PirateBay não se pronunciou sobre o assunto.

TwitterFacebookOrkutDeliciousPrintRedditStumbleUponBlogger PostSlashdotShare

Tags: , , , ,
Postado em Destaques, Segurança Digital | 1 Comentário »
  • Posts Recentes

  • Posts mais vistos

  • Twitter

  • Usuários Online

    1 usuário navegando nesta página.
    Users: 1 visitante
  • Calendário de Posts

    setembro 2010
    S T Q Q S S D
    « ago   out »
     12345
    6789101112
    13141516171819
    20212223242526
    27282930  

  • Fatal error: Call to undefined function akismet_counter() in /home/silasjrc/public_html/wp-content/themes/silasjr/sidebar.php on line 8