Сотрудники «Лаборатории Касперского» обнаружили вредоносный код на сайтах сразу нескольких популярных новостных порталов, включая «Вести», «Ведомости» и «Газета.ру».
Выяснилось, что после того, как FTP-серверы данных ресурсов были атакованы, злоумышленникам удалось получить доступ к административным учетным записям. В итоге в тело сайтов был встроен специальный механизм, который в автоматическом режиме переадресовывал всех пользователей на сайты злоумышленников. Там в скрытом режиме скачивалась новая троянская программа-шпион, которая пересылала своим хозяевам всю конфиденциальную информацию.
Факт взлома был выявлен еще в октябре, когда сайты подвергались атакам на короткие промежутки времени, максимум на полтора часа. Ежедневно опасности подвергались порядка полутора тысяч посетителей данных порталов.