سایت‌های وزارت خزانه‌داری آمریكا ویروس منتشر می کنند

به گزارش آفتاب نیوز، آفتاب: بر اساس گزارش Panda Labs، وب‌سایت‌های bep.gov و moneyfactory.gov به كمك آی فریم تزریق شده در آن‌ها نرم‌افزار مخرب را به بازدیدكنندگان منتشر می‌كنند.

به گزارش ایسنا این آی فریم‌ها تلاش می‌كنند به‌صورت پنهانی یكی از كیت‌های بهره‌برداری "النور" را بارگذاری كنند كه تشخیص می‌دهد بهترین راه حمله به سیستم كدام است.

طبق اعلام محققان Panda، به‌محض دسترسی كاربران به وب‌سایت خزانه‌داری آمریكا، آی فریم كاربران را به سرورهای موردنظر هدایت می‌كند كه كاربران را به مرحله دوم حمله می‌برند. به گفته این محققان، این كیت بهره‌برداری از جاوااسكریپت برای آلوده كردن سیستم كاربران استفاده می‌كند.

هم‌چنین محققان شركت AVG كشف كرده‌اند كه این اسكریپت به گونه‌ای نوشته شده تا در سایت‌های آلوده هر رایانه را تنها یك بار هدف حمله قرار دهد.