ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Злоумышленники взломали блог, в котором рекламируется фильм "Неудобная правда", и разместили в нем ссылки на сайты интернет-аптек.

На днях был взломан блог, созданный для рекламы документального фильма "Неудобная правда" с участием бывшего вице-президента США Альберта Гора. В этом блоге появились ссылки на сайты, которые занимаются онлайновой торговлей лекарственными препаратами, сообщает PC World. По мнению экспертов, злоумышленники взломали блог и разместили линки на интернет-аптеки, чтобы увеличить трафик этих сайтов.

Документальный фильм "Неудобная правда", как и одноименная книга, рассказывает о глобальном потеплении. Премьера фильма состоялась в 2006 году, в 2007 году лента получила две премии "Оскар" в номинациях "Лучший документальный фильм" и "Лучшая песня к фильму".

Домен climatecrisis.net, где находится блог, зарегистрирован на Альберта Гора. В результате взлома пострадали только страницы, связанные с блогом, а все прочие страницы домена остались нетронутыми. Примечательно, что большинство посетителей блога даже не подозревали о появлении ссылок на сайты торговцев лекарствами в онлайновом дневнике. Дело в том, что эти линки невозможно было увидеть на самих страницах блога, они были доступны только в исходном коде дневника.

По словам эксперта компании Sunbelt Software Адама Томаса, линки отсылали на страницы сайта, которым владеет Вестмонтский колледж - небольшое учебное заведение в Санта-Барбаре (штат Калифорния). По мнению экспертов, это означает, что ресурс Вестмонтского колледжа также был взломан и некоторые страницы этого сайта предприимчивые торговцы используют для рекламы лекарств или же для размещения ссылок на интернет-аптеки.

По предположениям Томаса, хакеры воспользовались для взлома дырами в программе WordPress Web, которая применяется как блогом "Неудобная правда", так и сайтом Вестмонтского колледжа. А технический директор фирмы Exploit Prevention Labs полагает, что злоумышленники, заполучив доступ к сайту, могли добавить в блог вредоносный код, который возможно использовать для заражения вирусами персональных компьютеров посетителей ресурса.


28/11/2007
secblog.info