Yuklab olish.ject - Download.ject

Yilda hisoblash, Yuklab olish.ject (shuningdek, nomi bilan tanilgan Haddan tashqari va Skob) a zararli dastur uchun dastur Microsoft Windows serverlar. Ishlayotgan xavfli veb-saytga o'rnatilganda Microsoft Internet-axborot xizmatlari (IIS), u zararli dasturni qo'shadi JavaScript sayt tomonidan xizmat ko'rsatiladigan barcha sahifalarga.

Yuklab olish mavzusi foydalanuvchilar birinchi bo'lib qayd etilgan voqea bo'ldi Internet Explorer chunki Windows o'z kompyuterlariga zararli dasturlarni yuqtirishi mumkin (a orqa eshik va kalitlarni ro'yxatdan o'tkazuvchi ) faqat tomonidan ko'rish veb-sahifa. Bu 2004 yil 23 iyundan boshlangan keng ko'lamli hujum paytida mashhur bo'lib, ko'plab serverlarni, shu jumladan moliyaviy saytlarni joylashtirgan bir nechta serverlarni yuqtirgan. Xavfsizlik bo'yicha maslahatchilar foydalanishni targ'ib qila boshladilar Opera^[1] yoki Mozilla Firefox ushbu hujum ortidan IE o'rniga.

Download.ject emas virus yoki a qurt; u o'z-o'zidan tarqalmaydi. 23 iyundagi hujum IIS ishlaydigan serverlarni avtomatik skanerlash orqali amalga oshirilgan deb taxmin qilinmoqda.

2004 yil 23 iyundagi hujum

Xakerlar Download.ject-ni IIS 5.0 operatsion tizimida ishlaydigan moliyaviy va korporativ veb-saytlarga joylashtirdi Windows 2000, ma'lum bo'lgan zaiflikdan foydalanishni buzish. (A yamoq Bu zaiflik uchun mavjud edi, ammo ko'plab ma'murlar buni qo'llamagan edilar.) Hujum birinchi marta 23 iyun kuni sezilgan, biroq ba'zi tadqiqotchilar bu 20 iyunda sodir bo'lgan bo'lishi mumkin deb o'ylashadi.

Download.ject JavaScript-ni buzilgan serverlardan barcha veb-sahifalarga qo'shib qo'ydi. Bunday serverdagi har qanday sahifa qachon ko'rilgan bo'lsa Internet Explorer (IE) uchun Windows, JavaScript-ni ishga tushirish, Rossiyada joylashgan serverdan turli xil orqa eshik va kalitlarni yozish dasturlaridan birining nusxasini olish va IE ning ikkita teshigidan foydalanib foydalanuvchi mashinasiga o'rnatishi kerak edi - biri yamoq bilan, ikkinchisi esa yo'q. Ushbu zaifliklar Windows uchun IE-ning barcha versiyalarida mavjud bo'lgan versiyadan tashqari mavjud edi Windows XP Service Pack 2,^[2] o'sha paytda faqat beta-testda bo'lgan.

Ikkala server ham ^[3] va brauzer ^[4] bunga qadar kamchiliklardan foydalanilgan. Ushbu hujum, ikkalasini birlashtirganligi, ommabop asosiy veb-saytlarga joylashtirilgani (ta'sirlangan saytlarning ro'yxati e'lon qilinmagan bo'lsa ham) va hujumda ishlatilgan buzilgan saytlar tarmog'i uchun minglab odamlarni tashkil etishi bilan ajralib turdi. oldingi har qanday bunday buzilgan tarmoqlarga qaraganda.

Microsoft foydalanuvchilarga infektsiyani qanday olib tashlash va xavfsizlik parametrlarini maksimal darajada ko'rib chiqish haqida maslahat berdi. Xavfsizlik bo'yicha mutaxassislar shuningdek JavaScript-ni o'chirib qo'yishni maslahat berishdi veb-brauzer dan foydalanib, Internet Explorer-dan tashqari operatsion tizim Windows-dan tashqari yoki umuman Internetdan tashqarida bo'lish.

Ushbu maxsus hujum 25 iyun kuni Download.ject orqa eshikni o'rnatgan server o'chirilganida zararsizlantirildi. Microsoft Windows 2000, 2003 va XP uchun patchni 2 iyulda chiqardi.

O'sha vaqtdagi elektron pochta qurtlari bilan taqqoslaganda unchalik katta hujum bo'lmasa-da, IE ning deyarli barcha o'rnatmalari - o'sha paytda ishlatilayotgan veb-brauzerlarning 95% - zaif bo'lgan va bu IE teshiklarining ketma-ketligi asosiy operatsion tizim zaif bo'lib, matbuotda katta tashvish uyg'otdi. Hatto ba'zi bir biznes-nashrlar, Windows XP SP2 ning hujumga qarshi himoyasiz bo'lishiga qaramay, foydalanuvchilarga boshqa brauzerlarga o'tishni maslahat berishni boshladilar.

Shuningdek qarang

• Brauzer urushlari

Adabiyotlar

Tashqi havolalar

Texnik ma'lumotlar

• IIS 5 veb-serverining murosalari (CERT, 2004 yil 24-iyun)
• Shikastlangan veb-saytlar veb-sörfçülarni yuqtiradi (SANS Internet Storm Center, 2004 yil 25 iyun)
• Berbew / Webber / Padodor troyan tahlili (LURHQ Threat Intelligence Group, 2004 yil 25-iyun) - foydalanuvchilarning shaxsiy kompyuterlarida o'rnatilgan orqa eshik dasturini tahlil qilish
• Download.Ject haqida nimalarni bilishingiz kerak (Microsoft, 2004 yil 24-iyun)
• Microsoft-ning Yuklab olish to'g'risida bayonoti. Ject zararli kod xavfsizligi muammosi (Microsoft, 2004 yil 26-iyun)
• Microsoft Security Bulletin MS04-011: Microsoft Windows uchun xavfsizlik yangilanishi (835732) (Microsoft, 2004 yil 13-aprel) - serverdagi xatolarni tuzatish
• MHTML URL manzilini qayta ishlashning zaifligi (Umumiy zaifliklar va ta'sirlar, 2004 yil 5 aprel) - IE nuqsoni, o'sha paytda yamoq mavjud edi
• Internet Explorer-ning zonalararo zaifligini ekspluatatsiya qilish (Internet Security Systems, 2004 yil 25-iyun) - o'sha paytda hech qanday yamoq mavjud bo'lmagan IE kamchiliklari
• ADODB.Stream ob'ektini Internet Explorer-dan qanday o'chirish mumkin (Microsoft Bilimlar bazasi 870669-sonli maqola) - ikkinchi IE kamchiliklari uchun tuzatish

Matbuot xabarlari

• CFCU veb-sayti Itaka mijozlarining kompyuterlariga zarar etkazadi (Mark H. Anbinder, 14850 Bugun, 2004 yil 24-iyun).
• Internet-hujumni o'rganayotgan mutaxassislar (Associated Press, 2004 yil 24 iyun)
• Tadqiqotchilar yuqumli veb-saytlar haqida ogohlantirmoqdalar (Robert Lemos, ZDNet, 2004 yil 24-iyun)
• Veb-saytdagi virus xuruji xiralashgan (Robert Lemos, CNet, 2004 yil 25 iyun)
• Internet hujumi sekinlashmoqda (Jorj V. Xulme, Axborot haftasi, 2004 yil 25 iyun)
• Windows foydalanuvchilari ma'lumotlarini o'g'irlash uchun mo'ljallangan virus: maqsadli yuzlab veb-saytlar (Brayan Krebs, Vashington Post, 2004 yil 26-iyun, A01 bet)
• IE kamchiliklari raqib brauzerlarini kuchaytirishi mumkin (Robert Lemos va Pol Festa, CNet, 2004 yil 28-iyun).
• IE-ning yangi kamchiliklari nimada? (Stiven H. Vildstrom, Biznes haftasi, 2004 yil 29 iyun)
• Internet Explorer juda xavfli (Stiven H. Vildstrom, Biznes haftasi, 2004 yil 29 iyun)
• Brauzer urushi qaytib keldimi ?: Mozilla's Firefox Internet Explorer-ni qanday qilib qoralaydi (Pol Boutin, MSN.) Slate, 2004 yil 30-iyun)
• Bryus Shnayer: Microsoft hali ham bajarishi kerak bo'lgan ishlar (Bill Brenner, SearchSecurity.com, 2004 yil 4 oktyabr)