Internetes fórumokat támad az új féreg

Az otthoni felhasználók számítógépeit nem, csupán internetes fórumokat fertőz egy tegnap azonosított új féreg. A Santy.a névre keresztelt elektronikus kórokozó különlegessége, hogy a Google felhasználásával keresi áldozatait.

A féreg a népszerű – világszerte mintegy 6 millió weboldalon használt – PHP Bulletin Board motorjának egy biztonsági hibáját aknázza ki. Miután megfertőzi az oldalt, törli az összes HTML-, PHP-, ASP- és JSP-oldalt a szerverről, és a „This site is defaced!!! This site is defaced!!! NeverEverNoSanity WebWorm generation X” (X a féreg verziószáma) szöveggel helyettesíti azokat. A fórummotort használó weboldalakat a Google segítségével kutatja fel, majd a találati lista birtokában fog hozzá a romboláshoz.

Miután több vírusirtó termékeket forgalmazó cég is kérte, a Google ma – blokkolva a kérdéses kereséseket – ártalmatlanította a kártevőt.

Azóta történt

Előzmények