Εναν αρκετά σοβαρό κίνδυνο αντιμετωπίζουν όσοι εγκατέστησαν την πλαστογραφημένη έκδοση μιας εφαρμογής λογισμικού που χρησιμοποιούν για την πραγματοποίηση των διαδικτυακών τους επιθέσεων οι Anonymous.
Οπως αποκάλυψε η Symantec και αναφέρει σε δημοσίευμά του το The Register, υποστηρικτές της ομάδας των Anonymous που ήθελαν να συμμετάσχουν σε κάποιες διαδικτυακές επιθέσεις εναντίον συγκεκριμένων sites εγκατέστησαν μια έκδοση του εργαλείου Slowloris που περιέχει το πρόγραμμα-Δούρειος Ιππος Zeus.
Το Zeus αποτελεί έναν σοβαρό κίνδυνο για την ασφάλεια του υπολογιστή και, κυρίως, των δεδομένων του χρήστη, καθώς υποκλέπτει στοιχεία όπως οι κωδικοί πρόσβασης σε υπηρεσίες email και e-banking. Σύμφωνα με την Symantec η παραπλάνηση των χρηστών τοποθετείται χρονικά στις 20 Ιανουαρίου. Εκείνη την ημέρα, στη διάρκεια της οποίας πραγματοποιήθηκε η αστυνομική επιχείρηση εναντίον του Megaupload, ομάδα αγνώστων αντέγραψε ένα μήνυμα των Anonymous με οδηγίες για την εγκατάσταση του (κανονικού) Slowloris που είχε δημοσιευτεί στο pastebin και δημιούργησε ένα νέο κείμενο-οδηγός με τη διαφορά ότι περιείχε ένα link που οδηγούσε στην "παγιδευμένη" με το Zeus έκδοση του προγράμματος.
Οι Anonymous φαίνεται να παραδέχονται το πρόβλημα:
is.gd/vF8RUU | #Anonymous supporters tricked into installing Zeus trojan | This MUSTN'T happen. Be careful what you post & click on!
— AnonymousIRC (@AnonymousIRC) March 2, 2012
Σχόλια