@marks3 апр 2011 в 08:45

Скрипт LizaMoon найден уже на 500 тысячах сайтов

2 мин

912

Информационная безопасность *

+32

Комментарии 62

@MainNika 3 апр 2011 в 08:48

Интересно, оно под Wine запускается?

НЛО прилетело и опубликовало эту надпись здесь

@cst 3 апр 2011 в 09:23

Ни как не получается скачать что бы проверить =(

@andruxin 4 апр 2011 в 07:47

Не надо скачивать, надо прикинуться нубом, оно само загрузится))

@cst 4 апр 2011 в 08:05

Так нет нигде, все сайты выпилены.

@0nly0ne 3 апр 2011 в 09:21

Так а основная цель — это создание ботнета или получение данных пользователя, или и то, и другое?
Распространяется ли этот зверь по локальной сети?

@sergei-grigorev 3 апр 2011 в 09:32

> пользователю предлагается удалить все вирусы, путем скачивания фальшивого антивируса на свой ПК

@0nly0ne 3 апр 2011 в 09:48

И что?

@sergei-grigorev 3 апр 2011 в 10:54

Ну я надеюсь на то, что он все же не будет использовать хитрый прием для установки на компьютеры «по личной инициативе самого пользователя», а затем использовать какие-нибудь известные трояны для распространения дальше, уже по локальной сети

@goredone 3 апр 2011 в 17:29

Чтобы удалить все «вирусы» нужно купить полную версию этого «антивируса».

@moooV 3 апр 2011 в 21:59

А потом вручную разослать его всем знакомым.

@DeeoniS 3 апр 2011 в 19:28

Основная цель фейкового антивируса — это чтобы его купили. Потому он всячески пугает пользователя. Но попутно с ним могут установить что угодно, в том числе и всякие вирусы/боты.

Т.е. владельцы фейкового антивиря и сети зараженных сайтов скорее всего разные.

@Megas 3 апр 2011 в 10:14

А почему не прикроют сайт на который происходит редайрект?

@kabachok 3 апр 2011 в 10:55

Предполагаю что тут же появляется новый.

@Gokjer 3 апр 2011 в 12:41

А avast эту гадость попалит?

@sir06Will 3 апр 2011 в 14:18

Однажды уже предлагали скачать такой «антивирус».
По-моему, от таких вирусов лучшее лекарство — это просто бдительность и осведомленность, что не надо качать с сети все, что предлагается. Правда бдительности и осведомленности у половины пользователей не найти. Вот так вирусы и плодятся…

@Koshelew 4 апр 2011 в 06:34

Ну так, народ в напёрстки до сих пор играет с охотой и готовностью, а тут такие высокие технологии. Такие вещи не переведутся, пока неизменна человеческая природа.

@Creat1ve 8 апр 2011 в 05:08

Спасибо, кэп!

(Простите, не сдержался ^^)

@YaakovTooth 3 апр 2011 в 15:32

По жизни офигевал — каким нужно быть дебилом, чтобы верить в подобную чепуху.

Отдельно доставляли раньше «антивирусы», нашедшие на фрёвой тачке папку c:\windows\system32.

@prabhu 3 апр 2011 в 19:18

Фря по десктоп заточеная?

@YaakovTooth 3 апр 2011 в 19:31

Да… Я раньше любил позаниматься брейнфаком и десктопил с фряхи/опёнка.

@timoor 4 апр 2011 в 08:36

BlackBox — наше все ;)

@lasthero 3 апр 2011 в 19:46

Да, забавно было под маком видеть попап оформленный под виндового проводника.

@YaakovTooth 3 апр 2011 в 19:55

Ну, ты меня понял. :)

@HoochieMen 3 апр 2011 в 21:22

и найденными вирусами в c:/win…

@HoochieMen 3 апр 2011 в 21:22

* c:\win…

@YaakovTooth 3 апр 2011 в 22:41

Во-во, сразу палишься как невиндовер. ;)

@garibas 3 апр 2011 в 22:34

ага, и на бубунтах тоже находит

@Koshelew 4 апр 2011 в 06:39

За 3 года, которые мне известно про такие фальшивые сканеры в интернете, ещё ни одна дискуссия про них не обошлась без фразы «особенно смешно, когда он у меня в Линуксе\Маке\Фре\ Досе(:-) нашел папку С:\windows».

@YaakovTooth 4 апр 2011 в 10:51

Прошу прощения, я тут новенький. :)

@Koshelew 4 апр 2011 в 11:51

Прощения тут просить не за что ИМХО, просто ремарка.

@goran 4 апр 2011 в 06:56

Это вы как айтишник говорите, а как насчет обычного неопытного пользователя, которых в интернете большинство?

Только не говорите, что все ваши родственники, бабушки и дедушки настолько опытны, что очень быстро разобрались во всех тонкостях интернета. Научить не запускать ничего, что пришло по почте и не заходить не на какие левые сайты еще можно, но если табличка появилась при заходе на какой-то провереный сайт?

@YaakovTooth 4 апр 2011 в 10:51

У меня все-все-все ещё с девяностых приучены всему чему угодно на автомате. Ничего сложного пару раз объяснить с простыми аналогиями, почему нельзя было дискеты оставлять в дисководе, почему нельзя открывать файлы/ссылки в аське не переспросив что это, и так далее.

Просто есть разница между отдавать отчёт своим действиям, нет, и звонить спрашивать что происходит.

@iambot 3 апр 2011 в 17:44

Так, самое интересное забыли написать. Что это за «массовая sql-инъекция», которая «заражает» 500 тысяч сайтов. И как sql-инъекция связана со скриптами?

@lolmaus 3 апр 2011 в 17:55

Наверно, поражает какой-то популярный движок вроде Wordpress.

@iambot 3 апр 2011 в 17:57

Ну должно быть так.

Странно но не на яху, ни на cnn ничего описательного нету.

@tsippa 3 апр 2011 в 18:11

Уязвимы сайты на Microsoft платформе, подробности на вебсенс
community.websense.com/blogs/securitylabs/archive/2011/03/31/update-on-lizamoon-mass-injection.aspx

@lolmaus 3 апр 2011 в 18:13

Q: Could this mean that there's a vulnerability in Microsoft SQL Server 2003 and 2005?
A: No. Everything points to that this is a vulnerability in a web application. We don't know which one(s) yet but SQL Injection attacks work by issuing SQL commands in unsanitized input to the server. That doesn't mean it's a vulnerability in the SQL Server itself, it means that the web application isn't filtering input from the user correctly.

@Homakov 5 апр 2011 в 10:50

500 000 не сэнитайзят? Враки. сто пудов баг, не может же быть что абсолютное большинство виндовиков говнокодеры и не могут экранировать строки

@chaliy 3 апр 2011 в 20:23

Там куча ПХП сайтов. Это же легко проверить, просто вбиваеш тоже самое в Гуголь и уже на второй третьей странице находиш пхп сайты. Вчера кстати пхп сайт был вообще первый в выдаче.

@Fduch 4 апр 2011 в 09:41

Скажите, а давно на хабре стало принято плюсовать откровенный гон, если он направлен против Microsoft?
Прекрасно известно, что SQL injection — это проблема не SQL сервера, а автора приложения. По вашей же ссылке видно, что проблема — в кривых PHP скриптах, в которых SQL injection уязвимости находят постоянно. Вы когда-нибудь видели «ASP.Net injection» (а PHP injection достаточно распространены)? Или Вы видели где-то видели на практике SQL injection в ASP.Net?

@eRaider 3 апр 2011 в 18:08

А кто процессит платежи по этому продукту?

@relclick 3 апр 2011 в 18:22

хронопей?

@Homakov 5 апр 2011 в 10:52

редай лично ))

@Zona 3 апр 2011 в 22:02

Тоже интересно, потому что с такого объема заражений должны быть оочень и очень неплохие деньги, а это быстро палиться. Или они прикрывались всякими условиями и правилами использования. Хотя наверное сложно написать в условиях, что после установки антивируса ваш копьютер будет тотально порабащен.

@FilimoniC 4 апр 2011 в 07:27

У антивиря даже техподдержка есть :-)

@Homakov 5 апр 2011 в 11:07

redeye-blog.com/news/skolko-zarabatyvaet-belyj-chronopay-i-skolko-podnimaet-seryj-high-risk-vs-low-risk.html

весь блог рекомендую на досуге почитать кстати

@Budda40 3 апр 2011 в 19:27

Думаю это месть МСу за недавно прикрытый ботнет

@dovan 3 апр 2011 в 20:10

интересно, avast free antivirus найдет или не найдет?

@JC_Piligrim 3 апр 2011 в 20:14

Вот он — перевернутый мир…
Мороженое съедает детей, «антивирусы» заражают компы… :)

@DenSi 4 апр 2011 в 07:39

Мы именно в таком мире и живем.

Пираты, прикрываясь законом об авторском праве, наживаются на писателях, артистах, программистах и прочих творческих людях, делясь с ними крохами от своего монополизированного пирога.

А человек, всего лишь скопировавший байты информации, по сути увеличивший количество информационного продукта за свой счет, теперь называется пиратом и подлежит уголовному преследованию за то, что не дал ворам у него же украсть.

Самозащита от бандитов наказывается уголовным преследованием.

«Это реальный мир, детка...»

@FSFox 3 апр 2011 в 21:15

видел как-то в живую на одном из сайтов это
только спалилось оно на том, что нашло у меня вирусы в c:\windows в linux'е :)

@KJouflay 3 апр 2011 в 22:05

Я не удивляюсь даже тому, что и некоторые пользователи Linux кликают кнопку «ОК — просканировать».

@vladimir661 3 апр 2011 в 23:02

я всегда виндовозного ослика из wine запускаю на такой сайт, но все равно не инсталлируются нормально трояны такие. а жаль, всегда хочется поиграться, а времени чтоб нормально с бубном потанцевать — не хватает :)