Сайт Стэнфордского университета несколько месяцев использовался для фишинга
В процессе нескольких месяцев хакеры, которых зовут script-kiddie баловались с субдоменом университета Стенфорда, инсталлируя туда вебшеллы, разные программы для рассылок почты и вредоносное программное обеспечение. Аномальная активность была зафиксирована экспертами из фирмы Netcraft на неделе.профессионалы сказали, что в наличии есть заражение системным администраторам университета и те почистили от вредоносов файловую систему.
Разговор ведется о вебсайте Центра биологического старения людей Поля Гленна при Стенфордском университете. Судя по дате создания вебшеллов, вебсайт был взломан тридцать первого января текущего года. Киберпреступник, который взломал вебсайт, инсталлировал на нем вебшелл и ресурс стал «песочницей» для других хакеров, которые инсталлировали другое программное обеспечение и вебшеллы.
Эксперты нашли на вебсайте огромное количество страниц для фишинга для того, чтобы воровать аккаунты Office, Gmail и LinkedIn. Кроме этого были найдены утилиты для фишинга и страница для воровства банковских аккаунтов SunTrust. Кроме этого, огромное количество программ для рассылки означает то, что взломанный ресурс был использован для спаминга.
Эксперты так и не смогли узнать уязвимость, которая дала возможность киберпреступникам проникнуть внутрь, ведь сайт работает на WordPress последнего обновления, значит скорее всего система управления сайтом не была дырой, и уязвимость возможно была в теме или дополнении к сайту.
Материалы партнеров:
Читайте другие новости:
Читайте также