В сети появился модифицированный вирус, поражающий российские и зарубежные блоги

Одним из самых популярных российских производителей антивирусных программ защиты обнаружена вредоносная программа Trojan.WPCracker.1. Она позволяет взламывать страницы на движках Wordpress (система управления контентом блогов, новостных ресурсов и интернет-маркетов с открытой кодировкой под GNU GPL) и Joomla (система на PHP и JavaScript для хранения реестра MySQL) и изменять контент, а также инфицировать блог другими вирусами, которые заражают компьютер всех пользователей, посещающих страницу со зловредом. С таким быстрым внедрением вируса, по словам опытных программистов, сопряжены крупномасштабные в настоящее время нападения на веб-сайты.

Как же действует вредитель? Он, попадая в систему пользователя, автоматически клонируется в корень системной папки и изменяет реестр Windows, который отвечает за автозапуск приложений при начале работы с программами. Далее «троянец» соединяется с удаленным сервером злоумышленников. Те, в свою очередь, скидывают ему полную базу сайтов, которые Trojan.WPCracker.1 без труда взламывает, тем самым убивая защиту администратора и всю информацию о содержимом отправляя обратно на удаленный сервер своих создателей. Какую выгоду имеют последние понять не трудно – они, получив необходимые сведения, предоставляют их заинтересованным лицам (другим преступникам) за хорошее вознаграждение. Своеобразная модель монетизации, способ получения прямого дохода.

Но компании, занимающиеся разработкой антивирусов спешат успокоить блогосферу – лекарство есть, и оно работает, если позаботиться о его установке заранее. К тому же, российским социальным сетям (ВКонтакте, Одноклассники) ничего не угрожает, так как они не используют CMS (именно эта система управления под угрозой), а программируются, по словам их основателей, собственными мощными разработками.