AvSoft Technologies… una empresa de antivirus, te instala un virus cuando la visitas

Publicado por Lenis

Febrero 11, 2008

Visitado 100 veces, 2 Hoy

Si eres nuevo en este sitio, puedes suscribirte a Tecnoseguridad via RSS o recibir la noticias via email. Gracias por tu visita !

El sitio web AvSoft Technologies, proveedores de antivirus ha sido hackeado y está siendo utilizado para instalar software malicioso a sus visitantes, según informes de AVG.

La instalación de este software malicioso se produce cuando los usuarios van a la sección de página de descargas, donde tiene un iFrame que “inyecta” a los usuarios este software malicisoso, según palabras de Roger Thompson, director de la investigación oficial de AVG.

Parece que esta tecnica no es nada nueva, en la que los usuarios sin saberlo, mediante este iFrame, son dirigidos a otros servidores , que a su vez lanza un codigo de ataque para intentar instalar un virus en los PCs de las victimas.

El virus que se intenta instalar se ha identificado como una variante de Virut.

AvSoft, es una empresa de seguridad con sede en Nueva Delhi, vende antivirus como SmartCOP y Smartdog, además de estar especializada en recuperación de datos después de ataques de virus… hasta el momento la empresa no ha hecho ningún comentario sobre este problema.

Por otra parte Dave Marcus, McAfee Security Research Manager, ha confirmado esta “vulnerabilidad” de la web, y sospecha que la web ha sido hackeada mediante un error de programación web, bien en el SQL o el PHP… y es que parece que los hackers han generado unas aplicaciones que son capaces de rastrear en Internet las webs con este tipo de vulnerabilidades para después intentar infectar este iFrame.

Fuente: http://noticiastech.com/wordpress/?p=17031